中华网被挂马！

kingmuro

常常被挂的 www.china.com

sula

小红伞进去没反应呢

kingmuro

我刚才又进去2次，都是几分钟后出现某个英语学习的广告声音！就在首页，不过它也不定时的，未必每时都有

雨宫优子

谁都不要跟我抢..

占楼解密

tanlimo

新闻中心某个页面被挂



http://www.oopo1.cn/1.exe

。。。。。。。。

http://www.oopo1.cn/11.exe

[ 本帖最后由 tanlimo 于 2008-10-26 15:43 编辑 ]

雨宫优子

晕死

楼主应该给一个准确的地址啊..

搞得我解了半天硬是啥都没解出来...

无尽藏海

Scan Stats:
  Scan Time: 12 seconds
  Scan Options:
  Scan Targets: D:\Virus\1.exe
  Counts:
   Total items scanned: 2
   - Files & Directories: 2
   - Registry Entries: 0
   - Processes & Start-up Items: 0
   - Network & Browser Items: 0
   - Other: 0
   - Trusted Files: 0
   - Skipped Files: 0

   Total security risks detected: 1
   Total items resolved: 1
   Total items that require attention: 0

Resolved Threats:
Trojan.Dropper
Type: Anomaly
Risk: High (High Stealth, High Removal, High Performance, High Privacy)  
Categories: Virus
Status: Fully Resolved
-----------
1 File
d:\virus\1.exe - Deleted

tanlimo

nod32可杀

2008-10-26 15:33:44 文件系统实时防护 文件 D:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\RPQ3BI7U\1[1].exe Win32/AutoRun.Delf.I 蠕虫 的变种 通过删除清除 （下次重新启动后） - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: D:\Program Files\Internet Explorer\iexplore.exe.

kingmuro

呵呵，其实我进了中华网的首页，就出现挂马的现象，我也不知道怎么样判断准确位置…………

wajika

原帖由 kingmuro 于 2008-10-26 15:34 发表
呵呵，其实我进了中华网的首页，就出现挂马的现象，我也不知道怎么样判断准确位置…………

需要打开浏览器的javascript设置才能正常浏览页面，或者直接
<a href="http://www.china.com/zh_cn/">点击进入</a>中华网中文版</a>