看看这个网站挂神马了吗？【不良】【已检测 by 小羽】

显示全部楼层 · 发表于 2012-7-8 08:17:36

本帖最后由 Sherry.ai 于 2012-7-9 18:39 编辑

hXXp://www.cangwu.gov.cn
谷歌浏览器报恶意网站，ie6打开被劫持到另一个黄色网站！

显示全部楼层 · 发表于 2012-7-8 10:05:28

本帖最后由 hwl573452046 于 2012-7-8 10:07 编辑

360浏览器表示，正常访问和显示广西苍梧县人民政府网站
网站排名：G：4 A：780570

显示全部楼层 · 发表于 2012-7-8 10:13:39

hwl573452046 发表于 2012-7-8 10:05
360浏览器表示，正常访问和显示广西苍梧县人民政府网站
网站排名：G：4 A：780570

那就奇怪了！难道是利用了ie6的漏洞！劫持到另一个网页！

这就是劫持到的网站

显示全部楼层 · 发表于 2012-7-8 10:16:19

sushiquan 发表于 2012-7-8 10:13
那就奇怪了！难道是利用了ie6的漏洞！劫持到另一个网页！

IE6

相当有可能

显示全部楼层 · 发表于 2012-7-8 11:04:32

卡巴金山

显示全部楼层 · 发表于 2012-7-8 12:08:07

该网站未检测到恶意软件，谷歌问题如下：

谷歌最后一次访问此网站是在2012年6月30日，2012年6月30日是最后一次在此网站上发现可疑内容。
恶意软件包括2脚本攻击（S），木马（2），利用（S）。成功的感染，导致平均7新工艺（ES）在目标机器上。

恶意软件托管在4个域（S），包括ute.ns02.us，51cto.com /，athersite.com / /。

1个域（S）出现散发了恶意软件，此网站的访问者，包括作为中介人的运作athersite.com /。

这个网站是托管在1个网络（S），包括AS4134（中国电信骨干）。

担任此网站是否进一步散布恶意软体的媒介？
在过去90天里，cangwu.gov.cn出现感染了1个网站（S），其中包括的中介gxnews.com.cn /运作。

显示全部楼层 · 发表于 2012-7-8 19:19:38

没见到跳转，既便 UA 伪装成 IE6。
hxxp://bbs.tvgame360.com.tw/data/.i.htm 应该是骗流量的。

显示全部楼层 · 发表于 2012-7-8 19:54:54

IE9诺顿没啥提示

[已鉴定] 看看这个网站挂神马了吗？【不良】【已检测 by 小羽】