有站長向站長之家透露，28日發現在訪問自己的網站時，卡巴斯基提示了網站包含了JS廣告木馬Trojan-Downloader.JS.Agent.fan。

據這位熱心站長的介紹，自己在進行網站管理的時候，意外的發現卡巴斯基對DedeCMS與Discuz進行了病毒報告，在報告中，被提示的木馬病毒均為Trojan-Downloader.JS.Agent.fan，報告數據如下：

卡巴斯基提示DeDeCMS包含JS木馬

2010-4-28 12:03:17 http://www.站長之家原創報道.com/dede/js/dialog.js Internet Explorer 拒絕： Trojan-Downloader.JS.Agent.fan

2010-4-28 12:03:17 http://www.站長之家原創報道.com/dede/js/dialog.js Internet Explorer 檢測到威脅： Trojan-Downloader.JS.Agent.fan

2010-4-28 12:03:16 http://www.站長之家原創報道.com/dede/js/ieemu.js Internet Explorer 拒絕： Trojan-Downloader.JS.Agent.fan

2010-4-28 12:03:16 http://www.站長之家原創報道.com/dede/js/ieemu.js Internet Explorer 檢測到威脅： Trojan-Downloader.JS.Agent.fan

2010-4-28 12:03:16 http://www.站長之家原創報道.com/dede/js/context_menu.js Internet Explorer 拒絕： Trojan-Downloader.JS.Agent.fan

2010-4-28 12:03:16 http://www.站長之家原創報道.com/dede/js/context_menu.js Internet Explorer 檢測到威脅： Trojan-Downloader.JS.Agent.fan

2010-4-28 12:02:48 http://www.站長之家原創報道.com/dede/js/indexbody.js Internet Explorer 拒絕： Trojan-Downloader.JS.Agent.fan

2010-4-28 12:02:48 http://www.站長之家原創報道.com/dede/js/indexbody.js Internet Explorer 檢測到威脅： Trojan-Downloader.JS.Agent.fan

2010-4-28 12:02:48 http://www.站長之家原創報道.com/include/dedeajax2.js Internet Explorer 拒絕： Trojan-Downloader.JS.Agent.fan

2010-4-28 12:02:48 http://www.站長之家原創報道.com/include/dedeajax2.js Internet Explorer 檢測到威脅： Trojan-Downloader.JS.Agent.fan

2010-4-28 12:02:47 http://www.站長之家原創報道.com/dede/js/leftmenu.js Internet Explorer 拒絕： Trojan-Downloader.JS.Agent.fan

2010-4-28 12:02:47 http://www.站長之家原創報道.com/dede/js/leftmenu.js Internet Explorer 檢測到威脅： Trojan-Downloader.JS.Agent.fan

2010-4-28 12:02:47 http://www.站長之家原創報道.com/include/dedeajax2.js Internet Explorer 拒絕： Trojan-Downloader.JS.Agent.fan

2010-4-28 12:02:47 http://www.站長之家原創報道.com/include/dedeajax2.js Internet Explorer 檢測到威脅： Trojan-Downloader.JS.Agent.fan

卡巴斯基提示Discuz論壇包含JS木馬

2010-4-27 13:00:09 http://bbs.站長之家原創報道.com/uc_server/js/common.js Internet Explorer 拒絕： Trojan-Downloader.JS.Agent.fan

2010-4-27 13:00:09 http://bbs.站長之家原創報道.com/uc_server/js/calendar.js Internet Explorer 檢測到威脅： Trojan-Downloader.JS.Agent.fan

2010-4-26 16:10:55 http://bbs.站長之家原創報道.com/uc_server/js/common.js Internet Explorer 檢測到威脅： Trojan-Downloader.JS.Agent.fan

2010-4-26 16:10:55 http://bbs.站長之家原創報道.com/uc_server/js/common.js Internet Explorer 拒絕： Trojan-Downloader.JS.Agent.fan

2010-4-26 16:11:16 http://bbs.站長之家原創報道.com/uc_server/js/common.js Internet Explorer 檢測到威脅： Trojan-Downloader.JS.Agent.fan

2010-4-26 16:11:16 http://bbs.站長之家原創報道.com/uc_server/js/common.js Internet Explorer 拒絕： Trojan-Downloader.JS.Agent.fan

同樣在本機的論壇文件被查殺：

FlashFXP 已刪除： Trojan-Downloader.JS.Agent.fan

2010-4-26 9:43:17 F：\4-15\bbs\uc_server\js\calendar.js FlashFXP 檢測到威脅： Trojan-Downloader.JS.Agent.fan

2010-4-26 9:43:17 F：\4-15\bbs\uc_server\js\calendar.js FlashFXP 已刪除： Trojan-Downloader.JS.Agent.fan

2010-4-26 9:43:17 F：\4-15\bbs\uc_server\js\common.js FlashFXP 檢測到威脅： Trojan-Downloader.JS.Agent.fan

2010-4-26 9:43:17 F：\4-15\bbs\uc_server\js\common.js FlashFXP 已刪除： Trojan-Downloader.JS.Agent.fan

2010-4-26 9:43:22 F：\4-15\book\js\main.js FlashFXP

據了解，這可能又是卡巴斯基的一起誤報事件，在被報毒的文件中，大部分都包含了eval（function（p,a,c,k,e,d）{e=function（c），這樣的js代碼經常被掛馬者使用，用來加密壓縮自身的惡意js代碼，但是正常的網頁也會使用這樣的加密方式來加密自己的js代碼。卡巴斯基采用特征匹配，一旦發現這段特征就認為是：Trojan-Downloader.JS.Agent.fan （一種js加密變種）。因此會對DedeCMS與Discuz報毒，目前暫不清楚此次報毒事件是否只是個例。

此外，網絡曾有消息稱發現了FCK2.3X的0day，隨后有傳言DeDeCMS較早版本將受此影響，但DeDeCMS創始人林學（IT柏拉圖）告訴站長之家，DeDeCMS并非使用原版FCK編輯器，Dede有專門的修改，因此不用擔心老版DeDeCMS在編輯器方面的漏洞。

【編輯推薦】

1. 卡巴斯基2010 “安全免疫區”——傳說中的綠色金鐘罩
2. 企業安全市場擴張迅速卡巴斯基***行業趨勢