济南电视台网站被挂马！！！

显示全部楼层 · 发表于 2008-3-16 22:11:43

今天晚上上济南电视台网站时，发现这个网站被挂马。

显示全部楼层 · 发表于 2008-3-16 22:15:59

还是w18的大S，老毒了。

[ 本帖最后由 tanlimo 于 2008-3-16 22:17 编辑 ]

显示全部楼层 · 发表于 2008-3-16 22:37:28

显示全部楼层 · 发表于 2008-3-16 22:47:28

解析没有发现问题。卡巴怎么报的？晕。

显示全部楼层 · 发表于 2008-3-16 22:54:44

Log is generated by FreShow.
[script]HTTP://OFFICE.FAQSERV.COM/faq.JS
      [frame]http://www.59.vc/page/add_54738542.htm
         [script]http://www.59.vc/page/addr.js
            [frame]http://w18.vg/ms.gif
            [frame]http://w18.vg/bf.gif
            [frame]http://w18.vg/xl.gif
            [frame]http://w18.vg/real.gif
            [frame]http://w18.vg/lz.gif
                  [object]http://w18.vg/s.exe

显示全部楼层 · 发表于 2008-3-16 23:01:31

但HTTP://OFFICE.FAQSERV.COM/faq.JS已失效！

显示全部楼层 · 发表于 2008-3-16 23:08:45

将HTTP改为小写，再到FreShow里面玩

显示全部楼层 · 发表于 2008-3-16 23:25:17

如果失效了那5楼的log从那里冒出来的？

不用加http,直接将OFFICE.FAQSERV.COM/faq.JS复制到url里check就行了.

显示全部楼层 · 发表于 2008-3-17 15:25:26

济南电视台前阵子网内出现不少病毒。难道传到服务器那了？

显示全部楼层 · 发表于 2008-3-17 18:48:21

我的avast一点反应都没有

[已鉴定] 济南电视台网站被挂马！！！

回复 2楼 tanlimo 的帖子

回复 6楼 qigang 的帖子