挂马网页

显示全部楼层 · 发表于 2014-1-3 17:11:06

挂马网页

显示全部楼层 · 发表于 2014-1-3 17:40:30

目测是误报

显示全部楼层 · 发表于 2014-1-3 18:40:02

hqhxzly 发表于 2014-1-3 17:40
目测是误报

Hello，

偶不认为这是误报哟！

首先，通过这个被报的JS脚本中eval解密后会出现一个 url 跳转到 http://220.194.53.179/kfadmin/flash/js.htm。通过查看这个 220.194.53.179 与 6188.com 的 whois 信息后觉得，这个IP地址上的东西根本就不是一个地方的主机服务提供商，至于 220.194.53.179 上的那个 js 脚本看上去空空如也，随时可能会被修改成挂马内容，建议楼主通知 6188.com 的站长检查有关 js 脚本是否被非法修改过吧。

显示全部楼层 · 发表于 2014-1-3 19:01:50

本帖最后由 hqhxzly 于 2014-1-3 19:04 编辑

涨姿势了

，但是为什么js脚本少，就随时可能会被修改成挂马内容？小白不解？不是有个51la吗，统计流量有问题吗？

挂马网页

评分