LAVASOFT免费版下载链接被MSE报特洛伊木马！【劫持】【已检测 by m22】

显示全部楼层 · 发表于 2012-12-15 21:35:17

本帖最后由 m220011 于 2012-12-16 16:38 编辑

hxxp://www.lavasoft.com/thankyou.php?p=adaware_free

链接最终被定向到不明网站。

显示全部楼层 · 发表于 2012-12-15 23:53:15

点击楼主，链接。跳转到：hxxp://supersurvey.aprombz.com/?sov=159136602&hid=csokeoecickskcgmgm

出现如下内容：

显示全部楼层 · 发表于 2012-12-15 23:57:03

laoshu5web8 发表于 2012-12-15 23:53
点击楼主，链接。跳转到：hxxp://supersurvey.aprombz.com/?sov=159136602&hid=csokeoecickskcgmgm

出现 ...

我测试了多次，每一次跳转都是随机的。
大概有三五个页面。

你再点几次~

显示全部楼层 · 发表于 2012-12-16 00:06:43

ELOHIM 发表于 2012-12-15 23:57
我测试了多次，每一次跳转都是随机的。
大概有三五个页面。

是的，每次结果都不一样。

显示全部楼层 · 发表于 2012-12-16 00:13:38

laoshu5web8 发表于 2012-12-16 00:06
是的，每次结果都不一样。

莫非被挂马？？

显示全部楼层 · 发表于 2012-12-16 00:17:39

本帖最后由 laoshu5web8 于 2012-12-16 00:20 编辑

ELOHIM 发表于 2012-12-16 00:13
莫非被挂马？？

坐等：m220011 来解码。感觉链接被劫持的可能性比较大。

显示全部楼层 · 发表于 2012-12-16 02:57:03

显示全部楼层 · 发表于 2012-12-16 16:32:07

自动跳转到

复制代码

然后

$("document").ready(function(){
window.location = "http://lavaasoft.com/download/adaware_download.php?country=cn&internal=true";
});

复制代码

显示全部楼层 · 发表于 2012-12-16 16:38:07

m220011 发表于 2012-12-16 16:32
自动跳转到然后

不只这个

显示全部楼层 · 发表于 2012-12-16 16:39:22

pangzy 发表于 2012-12-16 16:38
不只这个

后面不想解了到

复制代码

的时候其实已经出站了

欢迎你补充

[已鉴定] LAVASOFT免费版下载链接被MSE报特洛伊木马！【劫持】【已检测 by m22】