帝国被挂马

显示全部楼层 · 发表于 2008-9-17 13:02:21

http://bbs.cnxp.com/

估计是广告的问题还是通过real 还好我的打了补丁没中不过浏览器崩溃了……

哪位兄弟有帝国的帐号去反映一下另外是否可以给个邀请码

[ 本帖最后由 wqxcx 于 2008-9-17 13:05 编辑 ]

显示全部楼层 · 发表于 2008-9-17 14:39:01

没这回事。。我进去看了。。有二千多人在线。没一个说有毒的。。

显示全部楼层 · 发表于 2008-9-17 18:29:41

我的ess和微点都没有报,应该没有问题吧

显示全部楼层 · 发表于 2008-9-17 18:37:50

Log is generated by FreShow.
[wide]http://bbs.cnxp.com/
[script]http://bbs.cnxp.com/include/javascript/common.js
[script]http://bbs.cnxp.com/include/javascript/menu.js
[script]http://bbs.cnxp.com/include/javascript/ajax.js
[script]http://a.alimama.cn/inf.js
[frame]http://bt2.cnxp.com/gg/bbs.htm
      [frame]http://88.51kuaijp.com/a4.htm
         [frame]http://88.51kuaijp.com/flash.htm
         [frame]http://88.51kuaijp.com/14.htm
            [object]http://hai067.com/h/zz.exe
         [frame]http://88.51kuaijp.com/office.htm
            [object]http://hai067.com/h/zz.exe
         [frame]http://88.51kuaijp.com/lz.htm
            [object]http://hai067.com/h/zz.exe
         [frame]http://88.51kuaijp.com/re10.htm
            [object]http://hai067.com/h/zz.exe
         [frame]http://88.51kuaijp.com/re11.htm
            [object]http://hai067.com/h/zz.exe
         [script]http://s127.cnzz.com/stat.php?id=1056356&web_id=1056356
         [script]http://s33.cnzz.com/stat.php?id=1056435&web_id=1056435
[script]http://cpro.baidu.com/cpro/ui/cp.js
[script]http://cpro.baidu.com/cpro/ui/cp.js
[script]http://cpro.baidu.com/cpro/ui/cp.js
[script]http://a05.insenz.com/adv?sid=18948&gid=&fid=0&tid=0&random=Vh8p
[script]http://js.tongji.yahoo.com.cn/1/255/330/ystat.js
[script]http://s1.cnzz.com/stat.php?id=412&web_id=1868&show=pic1
[script]http://w.cnzz.com/c.php?id=30003968&l=2

显示全部楼层 · 发表于 2008-9-17 21:11:07

幫你抓下來

.
(只抓了zz.exe).

显示全部楼层 · 发表于 2008-9-17 21:20:54

Begin scan in 'C:\Users\Silhouette\Desktop\Trojan!2008-9.17-001.rar'
C:\Users\Silhouette\Desktop\Trojan!2008-9.17-001.rar
[0] Archive type: RAR
   --> Trojan!2008-9.17-001.exe
      [DETECTION] Contains HEUR/Malware suspicious code
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-9-18 00:23:01

RISING:

访问地址：http://88.51kuaijp.com/14.htm
访问网页的进程："C:\Program Files\Internet Explorer\iexplore.exe"
漏洞对象名：microsoft.xmlhttp

[已鉴定] 帝国被挂马

的确被挂马了

评分

回复 5楼 kemisoka 的帖子