绿色下载站挂马？卡巴报[挂马][by knifed]

显示全部楼层 · 发表于 2010-5-20 20:26:47

本帖最后由 knifed 于 2010-5-20 22:03 编辑

绿色下载站，hxxp://www.greendown.cn/default.html，卡巴报木马，帮忙看下误报还是真的挂马
QQ截图未命名.jpg

显示全部楼层 · 发表于 2010-5-20 20:32:56

用金山网盾加熊猫云的没报。。。飘过

显示全部楼层 · 发表于 2010-5-20 21:57:27

用金山网盾加熊猫云的没报。。。飘过
minixiongxu 发表于 2010-5-20 20:32

确实挂了，互联钢钉报，21：59分有效：

显示全部楼层 · 发表于 2010-5-20 22:01:50

Log generated by anonymous use mdecoder 0.56
[root]http://www.greendown.cn/default.html(绿色下载站┊打造国内第一绿色软件园)
[script]http://www.greendown.cn/ggao/dl.js
[script]http://www.greendown.cn/js/language.js
[script]http://www.greendown.cn/ggao/top_600.js
      [iframe]http://hahagua1.8866.org:8899/8/index1.html
         [exp]http://hahagua1.8866.org:8899/8/jk.html(Exploit.Ie0dayCVE0806.c)
            [script]http://hahagua1.8866.org:8899/8/pl.jpg
            [script]http://hahagua1.8866.org:8899/8/y1.jpg
                  [virus]http://sdgdfgbe.3322.org:8899/8/dn.exe
            [script]http://hahagua1.8866.org:8899/8/tl.jpg
[script]http://www.greendown.cn/ggao/nav_220.js
[script]http://www.greendown.cn/ggao/top_950.js
[script]http://www.greendown.cn/ggao/tj.js
      [exe]http://dlcnc.jjmatch.com/JJmatch_10970.exe
[script]http://www.greendown.cn/ggao/index_220.js
      [exe]http://dlcnc.jjmatch.com/JJmatch_10970.exe
[iframe]http://www.greendown.cn/ggao/index_348.htm
[iframe]http://www.greendown.cn/ggao/index_348_1.htm
[iframe]http://www.greendown.cn/ggao/index_245.htm
      [exe]http://dlcnc.jjmatch.com/JJmatch_10970.exe
[script]http://www.greendown.cn/ggao/index_348_2.js
[script]http://www.greendown.cn/ggao/index_348_3.js
[script]http://www.greendown.cn/ggao/index_245_1.js
[script]http://www.greendown.cn/ggao/hezuo.js
      [script]http://61.155.11.14/admin/greendown/pop.js
         [iframe]http://61.155.11.14/admin/greendown/count.asp
         [script]http://61.155.11.14/admin/greendown/pop2.js
            [script]http://61.155.11.14/admin/greendown/strongpop.js
                  [flash]http://as.casalemedia.com/cmp2.swf
[script]http://www.greendown.cn/tj.js
[script]http://pstatic.xunlei.com/js/webThunderDetect.js
      [exe]http://hezuo.down.xunlei.com/webxunlei_hezuo_1/webxl_00000.exe
      [exe]http://hezuo.down.xunlei.com/xunlei_hezuo_1/thunder(00000).exe
[script]http://www.greendown.cn/js/getbbs.js
      [script]http://bbs.greendown.cn/bbsnew.php?action=article1&fidin=13_28_76_29&digest=0&postdate=0&author=0&fname=0&hits=0&replies=0&pre=http://www.greendown.cn//images/icon_arrow02.gif&num=14&length=30&order=2
[exe]http://dlcnc.jjmatch.com/JJmatch_10970.exe

确实挂了

显示全部楼层 · 发表于 2010-5-20 22:02:26

Log is generated by FreShow.
[wide]http://www.greendown.cn/default.html
[script]http://www.greendown.cn/ggao/dl.js
[script]http://www.greendown.cn/js/language.js
[script]http://www.greendown.cn/ggao/top_600.js
      [frame]http://hahagua1.8866.org:8899/8/index1.html
         [script]http://js.tongji.linezing.com/1676188/tongji.js
         [frame]http://hahagua1.8866.org:8899/8/jk.html
            [script]http://hahagua1.8866.org:8899/8/pl.jpg
            [script]http://hahagua1.8866.org:8899/8/y1.jpg
                  [object]http://sdgdfgbe.3322.org:8899/8/dn.exe
            [script]http://hahagua1.8866.org:8899/8/tl.jpg
[script]http://www.greendown.cn/ggao/nav_220.js
[script]http://www.greendown.cn/ggao/top_950.js
[script]http://www.greendown.cn/ggao/tj.js
[script]http://www.greendown.cn/ggao/index_220.js
[frame]http://www.greendown.cn/ggao/index_348.htm
[frame]http://www.greendown.cn/ggao/index_348_1.htm
[frame]http://www.greendown.cn/ggao/index_245.htm
[script]http://www.greendown.cn/ggao/index_348_2.js
[script]http://www.greendown.cn/ggao/index_348_3.js
[script]http://www.greendown.cn/ggao/index_245_1.js
[script]http://www.greendown.cn/ggao/hezuo.js
[script]http://www.greendown.cn/tj.js
[script]http://pstatic.xunlei.com/js/webThunderDetect.js
[script]http://www.greendown.cn/js/getbbs.js

显示全部楼层 · 发表于 2010-5-20 22:04:46

呵呵，难逃厄运。

显示全部楼层 · 发表于 2010-5-20 22:05:59

额...经常上的绿色下载站都挂马，网络真不安全

显示全部楼层 · 发表于 2010-5-21 07:59:57

趋势未报

显示全部楼层 · 发表于 2010-5-21 11:06:49

确实挂马了
我昨天虚拟机裸机上greendown.cn下了个WINRAR然后就中毒了。只好把那个虚拟机删除

显示全部楼层 · 发表于 2010-5-21 11:25:41

现在还挂马么？另外，为什么昨晚我也上了好几次绿色下载站了，可小A和红伞都没有报？难道是因为我的遨游里装了那个绿色下载站的广告过滤包的缘故，所以把木马脚本也一并过滤了。。。。。。

[已鉴定] 绿色下载站挂马？卡巴报[挂马][by knifed]