avira狂叫，不知是否误报？【已确认 by shmily512099】

mr_zhj

hXXp://www.dcjyw.com/forum/view_7998.html

已帮助修改连接
                        by shmily512099

[ 本帖最后由 shmily512099 于 2008-12-27 16:54 编辑 ]

Mr.Z

又是MDAC ActiveX code execution
微軟的漏洞

wsmj888

没发现异常！

小v可

畅游报了！

shmily512099

居然断网    百年难得一见的事 今天遇到了

shmily512099

Log is generated by FreShow.
[wide]http://www.dcjyw.com/forum/view_7998.html
    [frame]http://www.jggddf.cn/jzll/0.htm
        [frame]http://wm.sllgqsb.cn/a277/fxx.htm
            [frame]http://wm.sllgqsb.cn/a277/fx.htm
            [frame]http://wm.sllgqsb.cn/a277/../a1/ss.htm
                [object]http://down.erhaha2.cn/down/ko.exe
            [frame]http://wm.sllgqsb.cn/a277/../a1/Ms06014.htm
                [object]http://d.ko546.com/new/a1.css
            [frame]http://wm.sllgqsb.cn/a277/../a1/sina.htm
                [object]http://d.ko546.com/new/a1.css
            [frame]http://wm.sllgqsb.cn/a277/../a1/no.htm
                [object]http://d.ko546.com/new/a1.css
            [frame]http://wm.sllgqsb.cn/a277/../a1/bfyy.htm
            [frame]http://wm.sllgqsb.cn/a277/../a1/GLWORLD.html
                [object]http://d.ko546.com/new/a1.css
            [frame]http://wm.sllgqsb.cn/a277/../a1/real.htm
                [object]http://d.ko546.com/new/a1.css
            [frame]http://wm.sllgqsb.cn/a277/../a1/real.html
                [object]http://d.ko546.com/new/a1.css
        [script]http://js.tongji.cn.yahoo.com/857137/ystat.js
    [script]http://www.dcjyw.com/common/style/Joekoe_CMS.js
    [script]http://down.dcjyw.com/hi.htm
    [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
    [frame]http://union.mop.com/ushow.jsp?idea=389&user=12746
    [frame]http://spcode.baidu.com/spcode/spstyle/style1272.jsp?tn=dcjyw_sp&ctn=0&styleid=1272
    [script]http://www.dcjyw.com/ads/data_ads_txt_forum.js
    [script]http://view.aliunion.cn.yahoo.com/showad.php
    [frame]http://spcode.baidu.com/spcode/spstyle/style1194.jsp?tn=dcjyw_sp&ctn=0&styleid=1194
    [frame]http://eavs02.eqifa.com/EQIFAEAVS_FU/eavsentry_ex.aspx?eqifa_ad_channel=20543&eqifa_user_id=41140&eqifa_action_id=913&eqifa_ad_id=5586&e1=75ca18ac11287c0af7bf56fcc9c54102
    [frame]http://ufile.kuaiche.com/search/product101.php?sid=1526
    [frame]http://spcode.baidu.com/spcode/spstyle/style1194.jsp?tn=dcjyw_sp&ctn=0&styleid=1194
    [script]http://www.dcjyw.com/common/bookmark/bookmark.js
    [script]http://c6.50bang.com/click.js?user_id=416375&l=105
    [script]http://count15.51yes.com/click.aspx?id=152535550&logo=1
    [script]http://leiyanstatic.xunlei.com/js/leiyanentry.js?site=345&platform=10&channelid=38690


可能是机房ARP攻击，这个网页源码被挂代码，时有时无！