PCHOME被挂马了

显示全部楼层 · 发表于 2008-2-12 14:34:47

微点+KIS7.0无反应。

显示全部楼层 · 发表于 2008-2-12 14:56:33

趋势2008没有任何反应嘛~~

显示全部楼层 · 发表于 2008-2-12 16:07:39

[frame]http://w18.vg/xl.gif
[frame]http://w18.vg/real.gif
[frame]http://w18.vg/bf.gif
[frame]http://w18.vg/lz.gif
[frame]http://w18.vg/ms.gif
[frame]http://w18.vg/baidu.gif

这怎么解？

显示全部楼层 · 发表于 2008-2-12 20:15:19

1)http://hardware.pchome.net/favicon.ico
2)http://www.pchome.net/favicon.ico
3)http://images.pchome.net/global/css/hardware-center-import.css
4)http://article.pchome.net/rss/147.xml
5)http://images.pchome.net/global/js/external.js
6)http://images.pchome.net/global/js/changetabs.js
7)http://btn.pchome.net/ads_hw.htm
8)http://btn.pchome.net/flash.js
9)http://images.pchome.net/global/js/login2.js
10)http://btm.pchome.net/displayRes.php?width=745&height=90
11)http://btm.pchome.net/displayRes.php?width=210&height=60
12)http://cpro.baidu.com/cpro/ui/cp.js
13)http://btm.pchome.net/displayRes.php?width=150&height=150
14)http://btm.pchome.net/displayRes.php?width=210&height=90
15)http://stat.pchome.net/stat.js
16)http://dw-cn.com.com/js/dw.js
17)http://images.pchome.net/global/js/external.js
18)http://images.pchome.net/global/js/changetabs.js
19)http://btn.pchome.net/flash.js
20)http://images.pchome.net/global/js/login2.js
21)http://btm.pchome.net/displayRes.php?width=745&height=90
22)http://btm.pchome.net/displayRes.php?width=210&height=60
23)http://cpro.baidu.com/cpro/ui/cp.js
24)http://btm.pchome.net/displayRes.php?width=150&height=150
25)http://btm.pchome.net/displayRes.php?width=210&height=90
26)http://stat.pchome.net/stat.js
27)http://dw-cn.com.com/js/dw.js
28)http://btn.pchome.net/ads_hw.htm
29)hardware.pchome.net/

显示全部楼层 · 发表于 2008-2-12 21:22:58

小心上网冲浪！

显示全部楼层 · 发表于 2008-2-12 22:16:05

很恶心的变量名。第一个貌似加死了

http://w18.vg/s.exe
http://w18.vg/calc.cab

[ 本帖最后由 rappar 于 2008-2-12 22:22 编辑 ]

显示全部楼层 · 发表于 2008-2-12 22:17:53

原帖由 rappar 于 2008-2-12 22:16 发表
很恶心的变量名。第一个貌似加死了

http://w18.vg/s.exe

FS
在文件 C:\Documents and Settings\GUNDAM\桌面\s.exe 中发现恶意代码。
感染: Trojan-Downloader.Win32.Tiny.aid
操作: 文件已隔离

显示全部楼层 · 发表于 2008-2-12 22:19:22

Virus or unwanted program 'TR/Dldr.Tiny.aid [TR/Dldr.Tiny.aid]'
detected in file 'E:\virus\s.exe.
Action performed: Deny access

Starting the file scan:

Begin scan in 'E:\virus\calc.cab'
E:\virus\calc.cab
[0] Archive type: CAB (Microsoft)
--> s.exe
[DETECTION] Is the Trojan horse TR/Dldr.Tiny.aid
[INFO] The file was deleted!

[ 本帖最后由 Graybird 于 2008-2-12 22:24 编辑 ]

显示全部楼层 · 发表于 2008-2-12 22:21:59

不明白，请指教，谢谢

[ 本帖最后由 tanlimo 于 2008-2-12 22:23 编辑 ]

显示全部楼层 · 发表于 2008-2-12 22:34:46

把document.write(w)的值赋值给textbox就可以看到代码了

[病毒样本] PCHOME被挂马了

回复 13楼 tanlimo 的帖子

回复 16楼 rappar 的帖子

回复 16楼 rappar 的帖子

回复 16楼 rappar 的帖子