[电玩bus的wow页面]wow.tgbus.com[挂马再次消失][已检测by aarwwefdds]

darky

电玩bus的wow 页面

wow.tgbus.com

我的金山每次去这页面都提示，清了网页临时文件重启过后，再去看这网页还是提示的
病毒 2009-01-15  04:28:13 病毒在文件C:\Documents and Settings\dada\Local Settings\Temporary Internet Files\Content.IE5\ORF3MWHL\yt11[1].htm中 JS.Downloader.vw.2176 处理成功（操作：删除）

关于:hxxp://wow.tgbus.com/js/article_hot1.js解密的日志(全体输出-  7):

Level 0>hxxp://wow.tgbus.com/js/article_hot1.js
Level 1>hxxp://wow.pcikchina.org/main.htm
Level 2>hxxp://wow.pcikchina.org/ytfl.htm
Level 3>hxxp://wow.pcikchina.org/yt11.html（Flash挂马）
Level 3>hxxp://wow.pcikchina.org/yt22.html（Flash挂马）
Level 3>hxxp://wow.pcikchina.org/yt11.html（Flash挂马）
Level 2>hxxp://wow.pcikchina.org/news.asp（死链）

Log by aarwwefdds
首页是没有挂马的..但是其下属页面挂了马...


另外下次发帖时请看小贴士，这次我帮修改了标题..
挂马再次消失

[ 本帖最后由 aarwwefdds 于 2009-1-16 12:22 编辑 ]

雨宫优子

分析中...
楼主这么晚不休息哈

雨宫优子

首页未挂马
但是通过使用整站扫描发现部分页面的确挂马

关于:hxxp://wow.tgbus.com/js/article_hot1.js解密的日志(全体输出-  7):
Level 0>http://wow.tgbus.com/js/article_hot1.js
Level 1>http://wow.pcikchina.org/main.htm
Level 2>http://wow.pcikchina.org/ytfl.htm
Level 3>http://wow.pcikchina.org/yt11.html（Flash挂马）
Level 3>http://wow.pcikchina.org/yt22.html（Flash挂马）
Level 3>http://wow.pcikchina.org/yt11.html（Flash挂马）
Level 2>http://wow.pcikchina.org/news.asp（死链）
Log by aarwwefdds

谁对Flash挂马感兴趣的话可以进去看看

granthill

hxxp://wow.pcikchina.org/md5.exe

雨宫优子

原帖由 granthill 于 2009-1-15 08:45 发表
hxxp://wow.pcikchina.org/md5.exe

对于Flash挂马一直不太会解...

taoyuan237

好象已经清除了

雨宫优子

原帖由 taoyuan237 于 2009-1-15 10:38 发表
好象已经清除了

处理速度挺快的 ..


这才是一流网站的作风..

darky

好像还是有哦
我清了一下临时文件，再次访问还有提示有。用ff浏览器去访问就没提示。
是不是我的机器有某些补丁没装好呢?
病毒        2009-01-15  18:01:52        病毒在文件C:\Documents and Settings\dd\Local Settings\Temporary Internet Files\Content.IE5\R7ZAV554\yt11[1].htm中        JS.Downloader.vw.2176        处理成功（操作：删除）

qianwenxiang

http://wow.tgbus.com/js/article_hot1.js还挂着

雨宫优子

原帖由 qianwenxiang 于 2009-1-15 18:07 发表
http://wow.tgbus.com/js/article_hot1.js还挂着

难道他也来搞COOKIE


没时间看了，如果你觉得还有的话就修改标题吧...