51返利是不是挂马了？[挂马][已检测 by always]

yaohaozhe

hxxp://www.51fanli.com/

瑞星提示

a256886572008

hxxp://233d233com.3322.org:5188/index.html?id=113

斷了

wjcharles

nis 2011：

类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明,类别
2011/6/11 2:52,高,阻止了 233d233com.3322.org 的入侵企图,已阻止,不需要操作,Web Attack: Exploit Kit Variant Activity 7,不需要操作,不需要操作,"233d233com.3322.org (121.12.170.50, 5188)",233d233com.3322.org:5188/w/p/23.html,"-PC (210.32.., 49426)",121.12.170.50 (121.12.170.50),"TCP, 端口 5188",

always

关于:hxxp://www.51fanli.com/解密的日志(全体输出 -  10):

Level  0>hxxp://www.51fanli.com/
Level  1>hxxp://233d233com.3322.org:5188/index.html?id=113
Level  2>hxxp://233d233com.3322.org:5188/boom.html?id=113
Level  3>hxxp://233d233com.3322.org:5188/w/113.html
Level  4>hxxp://233d233com.3322.org:5188/w/p/23.html
Level  5>hxxp://233d233com.3322.org:5188/w/p/AV.swf ●
Level  5>hxxp://re.myppskk.info:5195/z13.exe ●
Level  4>hxxp://233d233com.3322.org:5188/w/p/023.html
Level  5>hxxp://233d233com.3322.org:5188/w/p/yt.jpg
Level  5>hxxp://re.myppskk.info:5195/z13.exe ●

日志由 Redoce2.1第20次修正版于 2011/6/11 7:17:45 生成。

是昔流芳

Log generated by 是昔流芳 use mdecoder 0.67
[root]http://www.51fanli.com/(返利网-去淘宝网,淘宝商城,当当网,京东商城,拉手等商城购物返现金)
    [script]http://www.51fanli.com/js/index.js
    [script]http://www.51fanli.com/messageboxscript/jquery-latest.js
    [script]http://www.51fanli.com/js/MessageBox.js
    [iframe]http://www.51fanli.com/headlogin.asp
    [script]http://www.51fanli.com/js/search.js?0810
    [script]http://www.googleadservices.com/pagead/conversion.js
    [script]http://www.51fanli.com/hm.baidu.com/h.js?c90578d39dd456e2ca1e711cc85d187f
    [script]http://www.google-analytics.com/urchin.js

现在好了.

荷韵诗

是昔流芳 发表于 2011-6-11 10:25
Log generated by 是昔流芳 use mdecoder 0.67
[root]http://www.51fanli.com/(返利网-去淘宝网,淘宝商城, ...

嗯 是好了

yaohaozhe

瑞星不提示了，这么大的一个网站也能被挂马？