硅谷动力游戏频道被植入恶意代码~

显示全部楼层 · 发表于 2009-1-13 18:07:56

原帖地址：http://www.scanw.com/blog/archives/330

被挂页面：hXXp://games.enet.com.cn/download/

在网页中间被嵌入一段恶意链接代码：

[frame]hxxp://go.dudu02.cn/w06/w06.htm
      [frame]hxxp://go.dudu02.cn/w06/new.html
         [frame]hxxp://go.dudu02.cn/w06/a0s.htm
         [frame]hxxp://go.dudu02.cn/w06/104.htm
         [frame]hxxp://go.dudu02.cn/w06/lzz.htm
         [frame]hxxp://go.dudu02.cn/w06/Bf0yy.htm
         [frame]hxxp://go.dudu02.cn/w06/rea0l10.htm
         [frame]hxxp://go.dudu02.cn/w06/real11.htm
         [frame]hxxp://go.dudu02.cn/w06/fx.htm
         [frame]hxxp://go.dudu02.cn/w06/c0x.htm

此次挂马攻击最后均下载病毒：

hxxp://wwww.ttfafb.com/wl.css

[ 本帖最后由 ranguangning 于 2009-1-13 18:09 编辑 ]

显示全部楼层 · 发表于 2009-1-13 18:11:12

2009-1-13 18:10:27 HTTP 过滤器文件 http://wwww.ttfafb.com/wl.css 可能是 Win32/Genetik 特洛伊木马的变种连接中断 - 已隔离

显示全部楼层 · 发表于 2009-1-13 18:24:05

enet又中奖了

显示全部楼层 · 发表于 2009-1-13 18:27:51

avast!

LinkScanner

[ 本帖最后由 xyao 于 2009-1-13 18:31 编辑 ]

显示全部楼层 · 发表于 2009-1-13 20:20:11

显示全部楼层 · 发表于 2009-1-13 20:29:48

已经被挂了很久了....To KL

显示全部楼层 · 发表于 2009-1-13 21:21:27

一直挂着，挂了N久
等你发现没挂了再说或许比较合适

显示全部楼层 · 发表于 2009-1-13 23:21:53

貌似是那个什么比较火的，什么功能都有的叫什么NSDOWNLOADER来吧

显示全部楼层 · 发表于 2009-1-13 23:40:28

看图说话

[可疑文件] 硅谷动力游戏频道被植入恶意代码~

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源