百google度被挂马了！

显示全部楼层 · 发表于 2008-10-4 23:13:24

http://www.baigoogledu.com
我的畅游和EAV都报了！一个报可疑脚本，一个报木马！

显示全部楼层 · 发表于 2008-10-4 23:16:50

百GOOGLE度被挂马了?

显示全部楼层 · 发表于 2008-10-4 23:18:44

http://sexwh321.3322.org/3/1.htm--
http://sexwh321.3322.org/index.htm---
http://sexwh321.3322.org/web/index.htm
<iframe src=fx.htm width=100 height=100></iframe>
卡住了

显示全部楼层 · 发表于 2008-10-4 23:20:19

trojan-spy.win32.pophot.gen

显示全部楼层 · 发表于 2008-10-4 23:31:16

发现病毒: JS:Agent-BE [Trj] (引擎 B)
文件: ifl[1].htm
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SDIBSTAZ
进程: Maxthon.exe

显示全部楼层 · 发表于 2008-10-4 23:52:55

pophot..

显示全部楼层 · 发表于 2008-10-5 00:06:56

已偵測: 特洛伊木馬程式 Trojan-Spy.Win32.Pophot.gen 網址: http://ww.wg171.com/wgok.exe//PE_Patch//UPack

显示全部楼层 · 发表于 2008-10-5 00:11:16

2008/10/5 0:09:56 HTTP 过滤器文件 [i mg]http://sexwh321.3322.org/web/images/080121as.gif[/img] JS/Exploit.CVE-2008-2463 特洛伊木马连接中断 - 已隔离通过应用程序访问 web 时检测到威胁:

显示全部楼层 · 发表于 2008-10-5 00:24:27

这是什么网址啊，看起来很有个性啊。。。

显示全部楼层 · 发表于 2008-10-5 01:02:47

[已鉴定] 百google度被挂马了！

的确被挂

回复 3楼 promised 的帖子