javaeye被挂马

yinxuchina

hXXp://www.javaeye.com

tanlimo

Log is generated by FreShow.
[wide]http://www.javaeye.com/
    [frame]http://xyq.djl87.cn/1/13/index.htm
        [frame]http://xyq.djl87.cn/1/13/index2.htm
            [frame]http://xyq.djl87.cn/1/13/ccqm.htm
                [object]http://c11.7d2b.com/01/Actvev.exe
            [script]http://xyq.djl87.cn/1/13/js.css
                [frame]http://xyq.djl87.cn/1/13/cr14.htm
                    [script]http://xyq.djl87.cn/1/13/14.css
                        [object]http://c11.7d2b.com/01/v.exe
                    [script]http://xyq.djl87.cn/1/13/15.css
                    [script]http://xyq.djl87.cn/1/13/16.css
                [frame]http://xyq.djl87.cn/1/13/crfl.htm
                [frame]http://xyq.djl87.cn/1/13/crvod.htm
                [frame]http://xyq.djl87.cn/1/13/crff.htm
                [frame]http://xyq.djl87.cn/1/13/crxxz.htm
                [frame]http://xyq.djl87.cn/1/13/crbf.htm
                [frame]http://xyq.djl87.cn/1/13/cr122121.htm

yinxuchina

[2009-04-26 15:12:42] 发现iexplore.exe试图触发数字签名漏洞，已被成功阻止！
[2009-04-26 15:12:43] 成功阻止iexplore.exe访问http://xyq.djl87.cn/1/13/crff.htm，此页面含有微软Access漏洞攻击恶意代码
[2009-04-26 15:12:43] 成功阻止iexplore.exe访问http://xyq.djl87.cn/1/13/crxxz.htm，此页面含有微软MS09002漏洞攻击恶意代码
[2009-04-26 15:12:43] 成功阻止iexplore.exe访问http://xyq.djl87.cn/1/13/crvod.htm，此页面含有缓冲区攻击恶意代码
[2009-04-26 15:12:43] 成功阻止iexplore.exe访问http://xyq.djl87.cn/1/13/cr122121.htm，此页面含有RealOne攻击恶意代码

Jungle

[object]http://c11.7d2b.com/01/Actvev.exe

乍一看怎么和卡饭的挂马好像。。。

328397663

原帖由 tanlimo 于 2009-4-26 15:09 发表
521884

Log is generated by FreShow.
[wide]http://www.javaeye.com/
    [frame]http://xyq.djl87.cn/1/13/index.htm
        [frame]http://xyq.djl87.cn/1/13/index2.htm
            [frame]http://xyq. ...

kabakafa

卡巴没报   汗汗汗~~~

wsmurderer

卡饭被挂的也是这个吧

haol

trend tis阻止

JusT.Like

Trojan.KillAV.PT (2x)
again

JusT.Like

又是针对IE内核的……
FF没反应……