http://www.cxkx.gov.cn/editor/css/best/lzg.htm[挂马][已检测 by 是昔流芳]

是昔流芳

Log generated by 是昔流芳 use mdecoder 0.67
[root]http://www.cxkx.gov.cn/editor/css/best/lzg.htm
    [script]http://www.cxkx.gov.cn/editor/css/best/lzg.js
    [script]http://js.users.51.la/4036725.js
    [exp]http://www.cxkx.gov.cn/editor/css/mm/wmdn.html(Exploit.Ie0dayCVE0806.a)
        [virus]http://www.bjsjwmz.com/upload_files/dn.exe
    [exp]http://www.cxkx.gov.cn/editor/css/mm/wmdn1.html(Exploit.Ie0dayCVE0806.a)
        [virus]http://www.bjsjwmz.com/upload_files/lzg.exe

zhaobarry

eav 拦截。

wuyongliang

小A拦截

wjcharles

NIS2011:

类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明,类别


2011/6/7 19:45,高,阻止了 www.cxkx.gov.cn 的入侵企图,已阻止,不需要操作,Web Attack: Malicious Javascript Heap Spray Generic,不需要操作,不需要操作,"www.cxkx.gov.cn (61.234.191.55, 80)",www.cxkx.gov.cn/editor/css/mm/wmdn1.html,"-PC (210.32.., 62859)",61.234.191.55 (61.234.191.55),"TCP, www-http",

2011/6/7 19:45,信息,“入侵防护签名自动阻止”已阻止 IP 地址 61.234.191.55 的时间为 30 分钟,已检测,不需要操作,,不需要操作,不需要操作,,,,,,入侵防护

2011/6/7 19:45,高,阻止了 www.cxkx.gov.cn 的入侵企图,已阻止,不需要操作,HTTP Microsoft IE Generic Heap Spray BO,不需要操作,不需要操作,"www.cxkx.gov.cn (61.234.191.55, 80)",www.cxkx.gov.cn/editor/css/mm/wmdn1.html,"-PC (210.32.., 62859)",61.234.191.55 (61.234.191.55),"TCP, www-http",

无声无息

小A的网页防护越来越让人安心了