沸腾鱼乡的主页，怀疑是漏洞或者挂马！

jpzy

http://www.ftyx.com/

挂马了？？为什么我的MFCS报警了？？

250662772

确实挂了

tanlimo

Log is generated by FreShow.
[wide]http://www.ftyx.com/
    [script]http://www.ftyx.com/images/flash.js
    [script]http://www.ftyx.com/css/common.js
    [script]http://w.e5x8.com/js.js
        [frame]http://w.c66k.cn/swf.htm
            [frame]http://w.c66k.cn/all.htm
                [frame]http://w.c66k.cn/1.htm
                    [object]http://d.wuc7.com/xx.exe
                [frame]http://w.c66k.cn/newlz.htm
                [frame]http://w.c66k.cn/s.htm
                [frame]http://w.c66k.cn/office.htm
                [frame]http://w.c66k.cn/bf.htm
                [frame]http://w.c66k.cn/cx.htm
                [frame]http://w.c66k.cn/uu.htm
                [frame]http://w.c66k.cn/2.htm
                [frame]http://w.c66k.cn/3.htm
                [frame]http://w.c66k.cn/4.htm
                [frame]http://w.c66k.cn/5.htm
            [script]http://js.tongji.cn.yahoo.com/806392/ystat.js

250662772

解来解去还是老样子

网页分析结果如下(250662772).
[wide]http://www.ftyx.com/
    [script]http://www.ftyx.com/images/flash.js
    [script]http://www.ftyx.com/css/common.js
    [script]http://%77%2E%65%35%78%38%2E%63%6F%6D/js.js
        [frame]http://w.c66k.cn/swf.htm
            [frame]http://w.c66k.cn/all.htm
                [frame]http://w.c66k.cn/1.htm
                    [object]http://d.wuc7.com/xx.exe
                [frame]http://w.c66k.cn/newlz.htm
                    [object]http://d.wuc7.com/xx.exe
                [frame]http://w.c66k.cn/s.htm
                    [object]http://d.wuc7.com/xx.exe
                [frame]http://w.c66k.cn/office.htm
                    [object]http://d.wuc7.com/xx.exe
                [frame]http://w.c66k.cn/bf.htm
                    [object]http://d.wuc7.com/xx.exe
                [frame]http://w.c66k.cn/cx.htm
                    [object]http://d.wuc7.com/xx.exe
                [frame]http://w.c66k.cn/uu.htm
                    [object]http://w.c66f.cn/UU.ini
                [frame]http://w.c66k.cn/2.htm
                    [object]http://d.wuc7.com/xx.exe
                [frame]http://w.c66k.cn/3.htm
                    [object]http://d.wuc7.com/xx.exe
                [frame]http://w.c66k.cn/4.htm
                    [object]http://d.wuc7.com/xx.exe
                [frame]http://w.c66k.cn/5.htm
                    [object]http://d.wuc7.com/xx.exe
            [script]http://js.tongji.cn.yahoo.com/806392/ystat.js

绅博周幸

Access to the URL has been denied!
Warning: The content of this website is part of a unwanted category: Malware

Requested URL:  http://d.wuc7.com/xx.exe


--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.15.0, WCDB 7.0.1218.700

Mr.Z

http://d.wuc7.com/xx.exe packed by NSPACK
>http://d.wuc7.com/xx.exe infected with Trojan.KillProc.1562

残缺的唯美

The requested URL could not be retrieved

URL:

http://d.wuc7.com/xx.exe

Access to requested object is forbidden

zhangcobi

是挂马了

[ 本帖最后由 zhangcobi 于 2008-12-18 18:16 编辑 ]

尤金卡巴斯基

To KL

[ 本帖最后由 尤金卡巴斯基 于 2008-12-18 22:46 编辑 ]