http://job.njtu.edu.cn/(北京交通大学就业资讯网)[Malicious][Detected by 是昔流芳]

是昔流芳

Log generated by 是昔流芳 use mdecoder 0.67
[root]http://job.njtu.edu.cn/forum/freeBBS/style/wow.htm
    [exp]http://www.99du.cc/sports/upload/fck/file/index.htm(Exploit.Ie0dayCVE0806.a)
        [script]http://www.99du.cc/sports/upload/fck/file/ap.js
        [virus]http://ww.dfgerw.com:81/wow.exe

十送鸿钧

360网站监测中心

检测网址：http://job.njtu.edu.cn/      当前状态：危险
该网站被检测出含有恶意内容！

当前共检测出挂马页 4 个。


挂马网址：http://job.njtu.edu.cn/forum/freeBBS/style/wow.htm?...
首次检测时间：2011-06-19     最后检测时间：2011-08-05

2011-08-05

隐藏



http://job.njtu.edu.cn/forum/freeBBS/style/wow.htm...    [script] http://count43.51yes.com/click.aspx?id=434977841&logo=1    [iframe] http://www.99du.cc/sports/upload/fck/file/index.htm       [script] http://www.99du.cc/sports/upload/fck/file/ap.js    [script] http://count43.51yes.com/count1.gif    [iframe] http://count43.51yes.com/sa.htm? ... %3A//www.google.cn.[/url]    [script] http://count19.51yes.com/click.aspx?id=190656814&logo=6站长登录监测中心 可下载查看快照和重新检测


挂马网址：http://job.njtu.edu.cn/forum/freeBBS/style/wow.htm
首次检测时间：2011-06-19     最后检测时间：2011-08-05

2011-08-05

隐藏



http://job.njtu.edu.cn/forum/freeBBS/style/wow.htm...    [script] http://count43.51yes.com/click.aspx?id=434977841&logo=1    [iframe] http://www.99du.cc/sports/upload/fck/file/index.htm       [script] http://www.99du.cc/sports/upload/fck/file/ap.js    [script] http://count43.51yes.com/count1.gif    [iframe] http://count43.51yes.com/sa.htm? ... %3A//www.google.cn.[/url]    [script] http://count19.51yes.com/click.aspx?id=190656814&logo=6站长登录监测中心 可下载查看快照和重新检测


挂马网址：http://job.njtu.edu.cn/forum\freeBBS\style\wow.htm?...
首次检测时间：2011-06-19     最后检测时间：2011-08-05

2011-08-05

隐藏



http://job.njtu.edu.cn/forum\freeBBS\style\wow.htm...    [iframe] http://job.njtu.edu.cn/forum/fre ... tm?blog.ccidnet.com       [script] http://count43.51yes.com/click.aspx?id=434977841&logo=1       [iframe] http://www.99du.cc/sports/upload/fck/file/index.htm          [script] http://www.99du.cc/sports/upload/fck/file/ap.js       [script] http://count43.51yes.com/count1.gif       [iframe] http://count43.51yes.com/sa.htm? ... %3A//www.google.cn.[/url]       [script] http://count19.51yes.com/click.aspx?id=190656814&logo=6站长登录监测中心 可下载查看快照和重新检测


挂马网址：http://job.njtu.edu.cn/images/Theme/1.html
首次检测时间：2011-07-31     最后检测时间：2011-08-05

2011-08-05

隐藏



http://job.njtu.edu.cn/images/Theme/1.html...

是昔流芳

十送鸿钧 发表于 2011-8-5 12:32
360网站监测中心

检测网址：http://job.njtu.edu.cn/      当前状态：危险

关于:hxxp://job.njtu.edu.cn/images/Theme/1.html解密的日志(全体输出 -  2):

Level  0>http://job.njtu.edu.cn/images/Theme/1.html
Level  1>http://3.ajehe.info:86/1.exe  ●

analyzed by 是昔流芳

klinxun

趋势科技封锁了网马的URL