http://bbs.hitfeel.net/index.php 可疑的打擊感！

mhj144007

自己天天常去的CSOL論壇，貌似裏面的連接被人掛Trojan啦？

四個Q和三個K以及兩個SS每天都在換，但123.htm沒變！！！

利用的MS漏洞攻擊？？？



123.rar (770 Bytes, 下载次数: 26)

2009-1-10 19:35 上传

点击文件名下载附件

[ 本帖最后由 mhj144007 于 2009-1-10 19:43 编辑 ]

250662772

你说的网站去了，没发现，不过你附件里面的是挂马
网页分析结果如下(250662772).
[wide]http://qqqqkkkss.cn/2/123.htm
    [frame]http://qqqqkkkss.cn/2/flash.htm
        [frame]http://qqqqkkkss.cn/2/fl/ifl.html
        [frame]http://qqqqkkkss.cn/2/fl/ffl.html
    [frame]http://qqqqkkkss.cn/2/as.htm
        [object]http://qqqqkkkss.cn/2.exe
    [frame]http://qqqqkkkss.cn/2/14.htm
    [frame]http://qqqqkkkss.cn/2/lz.htm
        [object]http://qqqqkkkss.cn/2.exe
    [frame]http://qqqqkkkss.cn/2/sina.htm
        [object]http://qqqqkkkss.cn/2.exe
    [frame]http://qqqqkkkss.cn/2/office.htm
        [object]http://qqqqkkkss.cn/2.exe
    [frame]http://qqqqkkkss.cn/2/NCTAudioFile.htm
        [object]http://qqqqkkkss.cn/2.exe
    [frame]http://qqqqkkkss.cn/2/re10.htm
        [object]http://qqqqkkkss.cn/2.exe
    [frame]http://qqqqkkkss.cn/2/re11.htm
        [object]http://qqqqkkkss.cn/2.exe

xyao

只报了附件里的地址

尤金卡巴斯基