看看这个网页

显示全部楼层 · 发表于 2008-3-3 19:32:45

当打开没一会，我的RealPlayer就一闪而过，然后机子慢的要命，我怀疑肯定是被挂马了，大家看看。
http://9ixl.com/dianyingxinwen/huayudianyingxinwen/2008-03-02/1223.html

显示全部楼层 · 发表于 2008-3-3 19:39:42

显示全部楼层 · 发表于 2008-3-3 19:43:24

网站有好多连出去的链接，偷懒抓包抓到一团恶意代码，不过居然是Html.Referrer的，还得解上级地址..

[ 本帖最后由 qianwenxiang 于 2008-3-3 19:44 编辑 ]

显示全部楼层 · 发表于 2008-3-3 19:47:55

汗，这段代码居然是 hxxp://unqbi.qb-qq.com/300x300.htm?uid=1293&a=&b=&c=&d=&e=&f=&g= 的

显示全部楼层 · 发表于 2008-3-3 19:51:11

有问题，Linkscanner和小红伞都报了

显示全部楼层 · 发表于 2008-3-3 19:57:20

YD地搬出了INDEX.DAT记录表。。

Log is generated by FreShow.
[wide]http://www.16272.net/news.html
[script]http://user2.1a2b3c1.net/ms06014.js
[frame]http://user2.1a2b3c1.net/GLWORLD.html
[frame]http://user2.1a2b3c1.net/StormII.html
[script]http://user2.1a2b3c1.net/real.js

应该是下载hxxp://user2.1a2b3c0.net/bak.css的，昨天好像解过这个news.html的

显示全部楼层 · 发表于 2008-3-3 19:58:42

user2.1a2b3c1.net/real.js

user2.1a2b3c1.net/bak.css

老货

显示全部楼层 · 发表于 2008-3-3 19:59:36

老毒物，不更新！

显示全部楼层 · 发表于 2008-3-3 20:06:41

为啥偶的nod32不报啊。。。晕

[已鉴定] 看看这个网页

回复 7楼 tanlimo 的帖子