青島海天國際旅行社[挂马][by 帅就是帅]

显示全部楼层 · 发表于 2012-4-10 23:40:32

本帖最后由疯狂的小鬼于 2012-4-11 13:56 编辑

http://www.qdhits.com/

显示全部楼层 · 发表于 2012-4-11 00:20:10

文件网址：

复制代码

TML/Iframe.B.Gen 病毒连接中断 - 已隔离通过应用程序访问 web 时检测到威胁:

显示全部楼层 · 发表于 2012-4-11 07:27:22

本帖最后由 shangsrshui 于 2012-4-12 05:32 编辑

ESET 表示很和谐！

QQ截图20120412053156.jpg

显示全部楼层 · 发表于 2012-4-11 12:17:20

挂马, 但无法下载.

[Tree]
http://www.qdhits.com/
http://www.csbt.org.cn/leader/attach/ad.html
http://www.google-analytics.com/ga.js
http://www.qdhits.com/templets/default/en/css/menu.js
http://www.qdhits.com/templets/default/en/css/MSClass.js
http://www.qdhits.com/include/dedeajax2.js
http://www.qdhits.com/images/js/j.js
[Payload]
http://www.csbt.org.cn/leader/attach/Applet.jar
http://www.csbt.org.cn/leader/attach/up.exe
[Page Info]
Charset: utf-8
Cookie: pl=ok; __utma=228581469.1831411367.1334117512.1334117512.1334117512.1; __utmb=228581469.1.10.1334117512; __utmc=228581469; __utmz=228581469.1334117512.1.1.utmcsr=(direct)|utmccn=(direct)|utmcmd=(none)
Domain: www.qdhits.com
LastModified: 04/11/2012 12:12:15
Url: http://www.qdhits.com/

复制代码

显示全部楼层 · 发表于 2012-4-11 12:25:37

帅就是帅发表于 2012-4-11 12:17
挂马, 但无法下载.

貌似要安装java

显示全部楼层 · 发表于 2012-4-11 12:29:50

firefox3 发表于 2012-4-11 12:25
貌似要安装java

有需要 java 的部分, 也有直接挂可执行 pe.

显示全部楼层 · 发表于 2012-4-11 12:30:54

帅就是帅发表于 2012-4-11 12:29
有需要 java 的部分, 也有直接挂可执行 pe.

多谢指教

[已鉴定] 青島海天國際旅行社[挂马][by 帅就是帅]