BitDefender（比特梵德）中文官网挂马！

bank-w3000

红伞今天怎么了？！
http://bit361.com/default.aspx

已证实：

Log is generated by FreShow.
[wide]http://bit361.com/default.aspx
    [script]http://bit361.com/js/fw.js
    [script]http://ckt3.cn
        [frame]http://ckt5.cn/01.htm
            [frame]http://ckt5.cn/123.htm
                [script]http://ckt5.cn/1.jpg
                [script]http://ckt5.cn/2.jpg
                [script]http://ckt5.cn/3.jpg
                    [object]http://arplgm.cn/a.exe
                [script]http://ckt5.cn/4.jpg
                [script]http://ckt5.cn/5.jpg
                [script]http://ckt5.cn/6.jpg
                [script]http://ckt5.cn/7.jpg
                [script]http://ckt5.cn/8.jpg
                [script]http://ckt5.cn/9.jpg
                [script]http://ckt5.cn/10.jpg
                [script]http://ckt5.cn/11.jpg
            [frame]http://ckt5.cn/dex.html
            [script]http://s17.cnzz.com/stat.php?id=1528016&web_id=1528016

已经跟杀毒厂商官方联系。官方的答复是这是他们厂商在做杀毒软件测试，他们自己挂上去的木马，但是，这个木马程序是有点危险，会对大家的计算机产生一定的影响的，建议大家暂时不要登陆这个网站，他们的厂商测试时间是从今天开始到明天结束。

注：也有可能是官方推卸责任，面子问题。。。

[ 本帖最后由 bank-w3000 于 2009-7-7 22:55 编辑 ]

schumi小粉

难道bd网站被“光顾”了？
估计误报吧~

bank-w3000

别估计！

[ 本帖最后由 bank-w3000 于 2009-7-7 23:43 编辑 ]

BING126

网盾报了1个。。

Micropoint

关于:hxxp://bit361.com/default.aspx解密的日志(全体输出 -  56):

Level  0>http://bit361.com/default.aspx
Level  1>http://bit361.com/js/fw.js
Level  1>http://bit361.com/images/toplogo.gif
Level  1>http://bit361.com/images/middle_06.gif
Level  1>http://bit361.com/img/01.jpg
Level  1>http://bit361.com/img/02.jpg
Level  1>http://bit361.com/img/03.jpg
Level  1>http://bit361.com/img/04.jpg
Level  1>http://bit361.com/images/regester_38.gif
Level  1>http://bit361.com/images/daruan_27.gif
Level  1>http://bit361.com/images/daruan_29.gif
Level  1>http://bit361.com/images/daruan_54.gif
Level  1>http://bit361.com/images/howtobuy_14.gif
Level  1>http://bit361.com/images/line_23.gif
Level  1>http://bit361.com/images/howtobuy_23.gif
Level  1>http://bit361.com/images/howtobuy_27.gif
Level  1>http://bit361.com/images/howtobuy_31.gif
Level  1>http://bit361.com/images/buysub-1.gif
Level  1>http://bit361.com/images/eight.jpg
Level  1>http://bit361.com/images/buysub-2.gif
Level  1>http://bit361.com/images/daruan_91.gif
Level  1>http://bit361.com/images/userlogonsub.gif
Level  1>http://bit361.com/images/userlogonreg.gif
Level  1>http://bit361.com/images/daruan_51.gif
Level  1>http://bit361.com/images/daruan_67.gif
Level  1>http://bit361.com/images/daruan_96.gif
Level  1>http://bit361.com/images/daruan_98.gif
Level  1>http://bit361.com/images/daruan_100.gif
Level  1>http://bit361.com/images/daruan_102.gif
Level  1>http://bit361.com/images/daruan_104.gif
Level  1>http://bit361.com/images/daruan_106.gif
Level  1>http://bit361.com/images/daruan_108.gif
Level  1>http://bit361.com/images/daruan_110.gif
Level  1>http://bit361.com/images/rdharvest_105.gif
Level  1>http://bit361.com/images/rdharvest_107.gif
Level  1>http://bit361.com/images/rdharvest_109.gif
Level  1>http://bit361.com/images/rdharvest_111.gif
Level  1>http://bit361.com/images/rdharvest_113.gif
Level  1>http://bit361.com/images/rdharvest_115.gif
Level  1>http://%63%6b%74%33%2e%63%6e
Level  2>http://ckt5.cn/01.htm
Level  3>http://s17.cnzz.com/stat.php?id=1528016&web_id=1528016
Level  3>http://ckt5.cn/dex.html
Level  3>http://ckt5.cn/123.htm
Level  4>http://ckt5.cn/11.jpg
Level  4>http://ckt5.cn/10.jpg
Level  4>http://ckt5.cn/9.jpg
Level  4>http://ckt5.cn/8.jpg
Level  4>http://ckt5.cn/7.jpg
Level  4>http://ckt5.cn/6.jpg
Level  4>http://ckt5.cn/5.jpg
Level  4>http://ckt5.cn/4.jpg
Level  4>http://ckt5.cn/3.jpg
Level  5>http://arplgm.cn/a.exe  ●
Level  4>http://ckt5.cn/2.jpg
Level  4>http://ckt5.cn/1.jpg

日志由 Redoce2.0第0次修正版于 2009-7-7 22:21:27 生成。

xiaoqiang305

  挑战啊 这是

teacherly

世界第一杀软

Micropoint

这就是第一的实力

2288136aa

的确被挂了，A.EXE卡巴报BACKDOOR后门

挪威的冬天

这域名还真山寨...