黔江旅游网[挂马][by sniss]

显示全部楼层 · 发表于 2012-4-5 14:42:18

本帖最后由 always 于 2012-4-5 21:08 编辑

http://www.qjly.cn/（黔江旅游网）
20120405 063143 已阻断用户 xxxxx-PC\xxxxx 访问路径 "jhj.ns02.us/g/7.htm"。
20120405 063143 在 "jhj.ns02.us/g/7.htm" 中检测到病毒/间谍软件 'Mal/Badsrc-D' 。

显示全部楼层 · 发表于 2012-4-5 15:08:44

google浏览器自动拦截

显示全部楼层 · 发表于 2012-4-5 15:26:00

楼主用的什么杀软

显示全部楼层 · 发表于 2012-4-5 16:11:59

LisaLan 发表于 2012-4-5 15:26
楼主用的什么杀软

Sophos

显示全部楼层 · 发表于 2012-4-5 16:23:55

hxxp://www.qjly.cn/
主页被挂马

显示全部楼层 · 发表于 2012-4-5 17:29:59

还是报了

显示全部楼层 · 发表于 2012-4-5 17:35:53

关于:hxxp://www.qjly.cn/解密的日志(全体输出 -  8):

Level  0>hxxp://www.qjly.cn/
  Level  1>hxxp://f%64v.U%67ly%41s.c%6Fm/b.js?google=4x021
Level  2>hxxp://jhl.ns02.us/g/hlay.htm
   Level  3>hxxp://jhl.ns02.us/g/7.htm
   Level  3>hxxp://jhl.ns02.us/g/medi.htm
      Level  4>hxxp://jhl.ns02.us/o/xz.exe
   Level  3>hxxp://jhl.ns02.us/g/6.htm
  Level  1>hxxp://f%64p.U%67ly%41s.c%6Fm/b.js?google=3x311

Analyzed by 叉就是叉

显示全部楼层 · 发表于 2012-4-7 22:15:44

[2012-04-07 22:12:50] 反挂马之前该页面含有缓冲区攻击代码会劫持iexplore.exe访问恶意网址hxxp://jim.ns02.us/a/6.htm 已拦截

毒霸拦截

[已鉴定] 黔江旅游网[挂马][by sniss]