【中国城市地价动态监测网】

显示全部楼层 · 发表于 2008-6-8 20:59:08

中国城市地价动态监测网(http//www.landvalue.com.cn)被插入恶意代码：

[frame]hXXp://www.souxse.cn/ing/003.htm
[frame]hXXp://aa.18dd.net/ww/new05.htm?013
[frame]hXXp://boc.sbb22.com/home/index.htm
[frame]hXXp://aa.chaiNa-game.cN/reg.htm
[frame]hXXp://aa.llsging.com/WW/neW05.htm?075
[frame]hXXp://aaa.77xxmm.cn/new858.Htm?075
[frame]hXXp://aaa.1l1l1l.com/error/404.hTml
[frame]hXXp://aaa.77xxmm.cn/new858.htm?075
[frame]hXXp://aaa.1l1l1l.com/error/404.html
[frame]hXXp://ppp.749571.com/ww/new888.htm?011
[frame]hXXp://aaa.77xxmm.cn/new858.htm?075
[frame]hXXp://aaa.1L1L1L.com/error/404.htmL
[frame]hXXp://ppp.749571.com/ww/new888.htm?011
[frame]hXXp://PPP.749571.com/ww/new888.htm?011
[frame]hXXp://ppp.749571.com/WW/neW888.htm?013
[frame]hXXp://aaa.77xxmm.cn/new858.htm?075
[frame]hXXp://aaa.1l1l1l.com/error/404.html
[frame]hXXp://aaa.77xxmm.cn/new858.htm?075
[frame]hXXp://AAA.1l1l1l.com/error/404.html
[frame]hXXp://aaa.77xxmm.cn/new858.htm?075
[frame]hXXp://aaa.1l1l1l.com/eRRoR/404.html
[frame]hXXp://aaa.77xxmm.cN/New858.htm?075
[frame]hXXp://aaa.1l1l1l.Com/error/404.html
[frame]hXXp://aaa.77xxmm.cn/new858.htm?075
[frame]hXXp://aaa.1l1l1l.com/error/404.html
[frame]hXXp://aaa.77xxmm.cN/New858.htm?075
[frame]hXXp://aaa.1l1l1l.com/eRRoR/404.html
[frame]hXXp://aaa.77xxmm.cn/new858.htm?075
[frame]hXXp://aaa.1l1l1l.com/error/404.html
[frame]hXXp://www.shijiediyi.neT/one/hao8.hTm?005
[frame]hXXp://aaa.1l1l1l.cOm/errOr/404.html
[frame]hXXp://www.shIjIedIyI.net/one/hao8.htm?015
[frame]hXXp://www.shijiediyi.Net/oNe/hao8.htm?005
[frame]hXXp://www.shijiediyi.net/one/hao8.htm?015
[frame]hXXp://www.shijiediyi.net/one/hAo8.htm?015
[frame]hXXp://www.shijieDiyi.net/one/hao8.htm?015
[frame]hXXp://www.shijiediyi.net/one/hao8.htm?005
[frame]hXXp://aaa.1l1l1l.com/error/404.html
[frame]hXXp://www.shijiediyi.net/one/hao8.htm?015
[frame]hXXp://www.shijiediyi.net/one/hao8.htm?015
[frame]hXXp://wb.shijiediyi.net/one/hao8.htm?024
[frame]hXXp://bb.congtouzailai.net/one/hao8.htm?005
[frame]hXXp://aaa.1l1l1l.com/error/404.Html
[frame]hXXp://wb.shijiediyi.net/one/hao8.htm?024
[frame]hXXp://wb.shijiediyi.net/one/hao8.htm?024
[frame]hXXp://wb.shijiediyi.net/one/hao8.htm?024
[frame]hXXp://bb.congtouzailai.net/one/Hao8.Htm?005
[frame]hXXp://aaa.1l1l1l.coM/error/404.htMl
[frame]hXXp://cc.buHaoyisHi.com/one/Hao5.Htm?015
[frame]hXXp://aaa.1l1l1l.com/error/404.html
[frame]hXXp://cc.haOwangma.cOm/One/haO5.htm?015
[frame]hXXp://mycoohoo.cn/page/add_5454545.htm?3202-3428
[frame]hXXp://mycoohoo.cn/page/add_5454545.htm?3202-3428

显示全部楼层 · 发表于 2008-6-8 21:03:53

DNS Failed

显示全部楼层 · 发表于 2008-6-8 21:23:24

貌似没有

显示全部楼层 · 发表于 2008-6-8 21:37:32

只有这个老地址是活的其它全是死的。

http://aaa.1l1l1l.com/error/404.hTml

Log is generated by FreShow.
[wide]http://aaa.1l1l1l.com/error/404.hTml
[frame]http://www.520844.cn/xz/dfhy.html
      [frame]http://www.520844.cn/xz/htm.html
         [frame]http://www.6888ip.cn/xz/Ajax.htm
            [object]http://www.6888ip.cn/xz/ie.exe
         [frame]http://www.6888ip.cn/xz/Ms06014.htm
            [object]http://www.6888ip.cn/xz/ie.exe
         [script]http://www.6888ip.cn/xz/Real11.gif
            [object]http://www.6888ip.cn/xz/ie.exe
         [script]http://www.6888ip.cn/xz/Real.gif
            [object]http://www.6888ip.cn/xz/ie.exe
         [frame]http://www.6888ip.cn/xz/Bfyy.htm
            [object]http://www.6888ip.cn/xz/ie.exe
         [frame]http://www.6888ip.cn/xz/Lz.htm
            [object]http://www.6888ip.cn/xz/ie.exe
      [frame]http://www.520844.cn/xz/web.htm
         [object]http://www.6888ip.cn/xz/ie.swf

http://www.6888ip.cn/xz/ie.exe这个在这里已经出现很多次了。

在这里：
http://bbs.kafan.cn/viewthread.php?tid=263279

[ 本帖最后由 tanlimo 于 2008-6-8 21:42 编辑 ]

显示全部楼层 · 发表于 2008-6-8 21:43:27

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： RootKit.Win32.Undef.ht
病毒： Trojan.DL.Win32.Mnless.acp

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.47.60

显示全部楼层 · 发表于 2008-6-8 21:48:29

为什么不把红色部分上面的文件也一起打包呢？？？说不定那些也是病毒。

打包

web.rar (21.55 KB, 下载次数: 73)

显示全部楼层 · 发表于 2008-6-8 21:49:25

卡巴杀2漏7

已删除：木马程序 Backdoor.Win32.Small.duj 文件　: D:\软件\其它\v\k\web.rar/ie.exe//PE_Patch//UPack
已删除：木马程序 Exploit.SWF.Downloader.x 文件　: D:\软件\其它\v\k\web.rar/ie.swf

正好漏掉了我另外打包的那7个，TO KL，看卡巴工程师怎么说

已删除：木马程序 Trojan-Downloader.VBS.Psyme.pw 文件　: D:\软件\其它\v\k\web.rar/Ms06014.htm

[ 本帖最后由 sbbdms 于 2008-6-19 15:33 编辑 ]

显示全部楼层 · 发表于 2008-6-8 22:00:00

偶像

显示全部楼层 · 发表于 2008-6-8 22:09:36

http://www.520844.cn/xz/a1g.exe
无法下载

显示全部楼层 · 发表于 2008-6-8 22:14:23

McAfee报了

[已鉴定] 【中国城市地价动态监测网】

看标题以为你发广告呢！

5/2

为什么不把红色部分上面的文件也一起打包呢？？？

回复 4楼 tanlimo 的帖子