上海热线 竟然有病毒!

laius

上海热线下 卡巴报警有病毒！最可恶的是而且是进行上网拨号更改密码的链接下 提示的 真是的 什么玩意啊 真是官养王八！！！

不信大家试试 首先提交“http://www.online.sh.cn/” 然后 点击页面当中靠右的“拨号上网” 链接就会提示了！！

[ 本帖最后由 laius 于 2008-10-2 21:03 编辑 ]

gaoyi124

呵呵,我的卡8也报毒了~~~~~~~

laius

是啊 官方的网站都TMD这样 这就是中国的兵管理下的天空.

fatezero

还真是

swp2000

哎  诺顿360 没反应啊

1688388728

发现病毒: Trojan.Downloader.Js.Agent.FT (引擎 A)
文件: query[1].htm
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\S5274DUR
进程: Maxthon.exe

fzz8848

红伞报
shonline.rar (5.34 KB, 下载次数: 141)

2008-10-2 20:41 上传

点击文件名下载附件

Tynox

想想在拨号年代,上海热线可以算上一线门户了吧?
现在怎么也...

PS:我发现楼主也很强.4贴104经验!

[ 本帖最后由 Tynox 于 2008-10-2 20:44 编辑 ]

qigang

Log is generated by FreShow.
[wide]http://www.online.sh.cn/
    [script]http://find.online.sh.cn/js.ng/site=online.sh&size=770x40&cat=Homepage&PagePos=8000
    [script]http://find.online.sh.cn/js.ng/site=online.sh&size=770x60&cat=Homepage&PagePos=8000
    [script]http://find.online.sh.cn/js.ng/site=online.sh&size=600x80&cat=Homepage&PagePos=8000
    [script]http://find.online.sh.cn/js.ng/site=online.sh&size=150x80&cat=Homepage&PagePos=51
    [script]http://find.online.sh.cn/js.ng/site=online.sh&size=158x13&cat=Homepage&PagePos=81
    [script]http://find.online.sh.cn/js.ng/site=online.sh&size=158x13&cat=Homepage&PagePos=89
    [frame]http://www.online.sh.cn/shol/gb/special/node_14075.htm
    [frame]http://www.online.sh.cn/shol/gb/special/node_14076.htm
    [script]http://find.online.sh.cn/js.ng/site=online.sh&size=270x70&cat=Homepage&PagePos=74
    [script]http://find.online.sh.cn/js.ng/site=online.sh&size=120x60&cat=Homepage&PagePos=51
    [script]http://find.online.sh.cn/js.ng/site=online.sh&size=120x60&cat=Homepage&PagePos=52
    [script]http://find.online.sh.cn/js.ng/site=online.sh&size=120x60&cat=Homepage&PagePos=53
    [script]http://find.online.sh.cn/js.ng/site=online.sh&size=120x60&cat=Homepage&PagePos=54
    [script]http://find.online.sh.cn/js.ng/site=online.sh&size=120x60&cat=Homepage&PagePos=55
    [script]http://find.online.sh.cn/js.ng/site=online.sh&size=600x80&cat=Homepage&PagePos=8001
    [script]http://218.1.65.18/js.ng/site=online.sh&size=22x22&cat=Homepage&PagePos=10000
    [script]http://218.1.65.18/js.ng/site=online.sh&size=22x22&cat=Homepage&PagePos=0
    [script]http://find.online.sh.cn/js.ng/site=online.sh&size=600x80&cat=Homepage&PagePos=8002
    [frame]http://adsp.online.sh.cn/114search.htm
        [script]http://114.vnet.cn/show.html?UID=613&bt=s
            [script]http://114.vnet.cn/images/bar.js
    [script]http://find.online.sh.cn/js.ng/site=online.sh&size=120x60&cat=Homepage&PagePos=56
    [script]http://find.online.sh.cn/js.ng/site=online.sh&size=120x60&cat=Homepage&PagePos=57
    [script]http://find.online.sh.cn/js.ng/site=online.sh&size=120x60&cat=Homepage&PagePos=58
    [script]http://find.online.sh.cn/js.ng/site=online.sh&size=120x60&cat=Homepage&PagePos=59
    [script]http://find.online.sh.cn/js.ng/site=online.sh&size=120x60&cat=Homepage&PagePos=510
    [script]http://find.online.sh.cn/js.ng/site=online.sh&size=120x60&cat=Homepage&PagePos=511
    [script]http://www.online.sh.cn/wj/wj.js
    [script]http://find.online.sh.cn/js.ng/site=online.sh&size=100x270&cat=Homepage&PagePos=5000
    [script]http://find.online.sh.cn/js.ng/site=online.sh&size=80x80&cat=Homepage&PagePos=1000
    [script]http://find.online.sh.cn/js.ng/site=online.sh&size=80x80&cat=Homepage&PagePos=1001
    [script]http://www.online.sh.cn//secure-cn.imrworldwide.com/v53.js

qianwenxiang

关于:－解密的日志(部分输出 -  4):
Level 1>http://218.1.73.201/serdir.htm
Level 1>http://218.1.73.201/query.htm
Level 2>http://218.1.73.201/manage/images/svchost.exe
Level 2>http://218.1.73.201/manage/images/svchost.exe