圆来是你－高圆圆个人网站被挂马？[挂马][确认by 深红的雪]

墨涵果果

hxxp://www.gaoyuanyuan.com

[ 本帖最后由 深红的雪 于 2008-12-27 15:50 编辑 ]

wsmj888

打开较慢，内存大，浏览器挂了！

深红的雪

确实被挂

Log is generated by FreShow.
[wide]http://www.gaoyuanyuan.com/
    [script]http://pageads2.googlesnations.cn/show_ads.js
            [frame]http://baidu.bai6ud.cn/w04/w04.htm
                [frame]http://baidu.bai6ud.cn/w04/new.html
                    [frame]http://baidu.bai6ud.cn/w04/../a0s.htm
                    [frame]http://baidu.bai6ud.cn/w04/../104.htm
                    [frame]http://baidu.bai6ud.cn/w04/lzz.htm
                    [frame]http://baidu.bai6ud.cn/w04/../Bf0yy.htm
                    [frame]http://baidu.bai6ud.cn/w04/../rea0l10.htm
                    [frame]http://baidu.bai6ud.cn/w04/real11.htm
                    [frame]http://baidu.bai6ud.cn/w04/fx.htm
                    [frame]http://baidu.bai6ud.cn/w04/../c0x.htm
                    [frame]http://baidu.bai6ud.cn/w04/../ccc.htm

[object]http://wwww.ttfafa.com/wl.css

[ 本帖最后由 深红的雪 于 2008-12-27 17:53 编辑 ]

fsl

http://wwww.ttfafa.com/wl.css

勾选“禁用 URL 识别”或改为hxxp

[ 本帖最后由 dikex 于 2008-12-27 23:31 编辑 ]

无声有声

圆来是你－高圆圆个人网站被挂马？[挂马][确认by 深红的雪]
    还可以吗？

taoyuan237

http://bbs.gao00.com???
好像不止这个被挂吧
那个JS也有问题

深红的雪

首页被挂马的地方：

1. 
   
2. <SCRIPT LANGUAGE="JavaScript" src="js/activex.js"></SCRIPT>

复制代码

现在还挂着

连接hxxp://bbs.gao00.com被挂的地方

[href]http://bbs.gao00.com
    [script]http://bbs.gao00.com/include/js/common.js?7Tl
        [script]http://pageads2.googlesnations.cn/show_ads.js
            [frame]http://baidu.bai6ud.cn/w04/w04.htm

[ 本帖最后由 深红的雪 于 2008-12-27 18:02 编辑 ]

fufuji97

居然开着ie被启动了一个安装office程序

墨涵果果

果真被挂，谢谢深红的雪啦！

尤金卡巴斯基