一打开hxxp://bbs.yaolan.com/小红伞就退出，EQ报警[未挂马][by aarwwefdds]

hifigecko

一打开hXXp://bbs.yaolan.com/小红伞就退出，EQ报警说是创建了什么.com文件，阻止了。

未挂马
协助修改连接
by aarwwefdds

[ 本帖最后由 aarwwefdds 于 2008-12-21 11:37 编辑 ]

wsmj888

进去没发现异常！

said411f

[ 本帖最后由 said411f 于 2009-1-1 12:49 编辑 ]

cruiyong

360没反应

billdesp

我的小红伞怎么没事情？

dfyd007

看不懂原文件，但报了。

zhipengzhou

NOD32没反应

雨宫优子

原帖由 dfyd007 于 2009-1-6 12:35 发表
看不懂原文件，但报了。

关于:hxxp://css2.viens.la/css.js解密的日志(全体输出-  16):
Level 0>http://css2.viens.la/css.js
Level 1>http://lhaham.cn/360/a34.htm
Level 2>http://fhahag.cn/a34/fxx.htm
Level 3>http://fhahag.cn/a01/real.html
Level 4>http://down.ihahaj.cn/new/a01.css  ●
Level 3>http://fhahag.cn/a01/real.htm
Level 4>http://down.ihahaj.cn/new/a01.css  ●
Level 3>http://fhahag.cn/a01/glworld.html
Level 4>http://down.ihahaj.cn/new/a01.css  ●
Level 3>http://fhahag.cn/a01/bfyy.htm
Level 3>http://fhahag.cn/a01/no.htm
Level 3>http://fhahag.cn/a01/sina.htm
Level 4>http://down.ihahaj.cn/new/a01.css  ●
Level 3>http://fhahag.cn/a01/ms06014.htm
Level 3>http://fhahag.cn/a01/ss.htm
Level 3>http://fhahag.cn/a34/fx.htm
这是对你那个页面的扫描，但是网站首页本身未发现挂马