无语中，在同济的物理网站上抓到的

mrkan

Avast！报了VBS:Obfuscated-gen [Trj]。
附上网址http://cai.tongji.edu.cn/cai2006/reset02/

[ 本帖最后由 mrkan 于 2008-9-28 00:02 编辑 ]

jiffy

进去没有反应

infohy

实在是无语啊

asinasina

怀恋～第一次看到网站被黑就是同济的，主页被挂马

ashe_vaan

文件: C:\Documents and Settings\User\桌面\unp110245577.zip/unp110245577.tmp        正常        已扫描

浪滔天

tmp 改为 htm ，双击运行后卡8就报了~

kis 2009 飘过

linjw

Begin scan in 'D:\unp110245577.zip'
D:\unp110245577.zip
    [0] Archive type: ZIP
    --> unp110245577.tmp
      [DETECTION] Contains recognition pattern of the EXP/Flash.1275 exploit
    [NOTE]      A backup was created as '494e5e9c.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!

lg560852

我呕。。。。
Log is generated by FreShow.
[wide]http://cai.tongji.edu.cn/
    [object]http://cai.tongji.edu.cn/kecheng
        [object]http://www.fjqx.net/1.js
            [frame]http://ssss4a.cn/a0076159/a07.htm
                [frame]http://ssss4a.cn/a0076159/new.html
                    [frame]http://ssss4a.cn/a0076159/../14.htm
                        [object]http://user999.78-10.net/zl.css
                    [frame]http://ssss4a.cn/a0076159/fx.htm
                        [frame]http://ssss4a.cn/a0076159/mlink.html
                        [frame]http://ssss4a.cn/a0076159/xlink.html
                    [frame]http://ssss4a.cn/a0076159/../as.htm
                        [object]http://user999.78-10.net/zl.css
                    [frame]http://ssss4a.cn/a0076159/lzz.htm
                        [object]http://user999.78-10.net/k07.css
                    [frame]http://ssss4a.cn/a0076159/real11.htm
                        [object]http://user999.78-10.net/k07.css
                    [frame]http://ssss4a.cn/a0076159/../real10.htm
                        [object]http://user999.78-10.net/zl.css
                    [frame]http://ssss4a.cn/a0076159/../Bfyy.htm
                        [object]http://user999.78-10.net/zl.css
        [script]http://%61%76%65%31%2E%63%6E
            [object]http://%61%76%65%31%2E%63%6E/http:\/\/www.hrz006.cn\/b2.htm
                [frame]http://www.max-16.cn/fxx.htm
                    [frame]http://max-6.cn/a1/fx.htm
                        [frame]http://max-6.cn/a1/ilink.html
                        [frame]http://max-6.cn/a1/flink.html
                    [frame]http://max-6.cn/a1/ms06014.htm
                        [object]http://www.zmjjjyy.cn/new/a1.css
                    [frame]http://max-6.cn/a1/GLWORLD.html
                        [object]http://www.zmjjjyy.cn/new/a1.css
                    [frame]http://www.hrz009.cn/sina.htm
                        [object]http://www.zmjjjyy.cn/new/a1.css
                    [frame]http://max-6.cn/a1/ss.html
                        [object]http://www.zmjjjyy.cn/new/a1.css
                    [frame]http://max-6.cn/a1/Thunder.html
                        [object]http://www.zmjjjyy.cn/new/a1.css
                    [frame]http://max-6.cn/a1/real.htm
                        [object]http://www.zmjjjyy.cn/new/a1.css
                    [frame]http://max-6.cn/a1/Real.html
                        [object]http://www.zmjjjyy.cn/new/a1.css
            [frame]http://www.max-16.cn/ilink.html
            [frame]http://www.max-16.cn/flink.html
            [frame]http://%61%76%65%31%2E%63%6E/http:\/\/www.hrz006.cn\/b2.htm
        [script]http://%61%76%65%31%2E%63%6E
        [script]http://%61%76%65%31%2E%63%6E
        [script]http://%61%76%65%31%2E%63%6E
        [script]http://%61%76%65%31%2E%63%6E
        [script]http://%61%76%65%31%2E%63%6E
        [script]http://%61%76%65%31%2E%63%6E
        [script]http://%61%76%65%31%2E%63%6E
        [script]http://%61%76%65%31%2E%63%6E
        [script]http://%61%76%65%32%2E%63%6E
        [script]http://%61%76%65%32%2E%63%6E
        [script]http://%61%76%65%32%2E%63%6E
        [script]http://%61%76%65%32%2E%63%6E
        [script]http://%61%76%65%33%2E%63%6E

[ 本帖最后由 lg560852 于 2008-9-28 01:38 编辑 ]

虫眼

首页好像没问题，有个不起眼的图片连接进去有大问题。