[红伞对易蓝的报毒]hxxp://mh.92eu.com/

显示全部楼层 · 发表于 2009-1-24 19:14:45

http://mh.92eu.com/一打开易蓝在线，红伞就报个不停，请问这是挂马网站么？

依照惯例，修改标题

请下次发帖时注意参照发帖小贴士发帖

谢谢O(∩_∩)O

[ 本帖最后由 aarwwefdds 于 2009-1-29 14:55 编辑 ]

显示全部楼层 · 发表于 2009-1-24 19:47:30

显示全部楼层 · 发表于 2009-1-24 19:49:09

挂马了~ 转移…

显示全部楼层 · 发表于 2009-1-24 20:04:29

确实挂了，下面的就不分析了，估计都一样

[wide]http://mh.92eu.com/
[frame]http://mh.92eu.com/jd/index.htm
[script]http://js.users.51.la/1140703.js
[frame]http://www.bengchiqq.cn/jzll/5.htm
      [frame]http://www.baomaaa.cn/a204/fxx.htm
         [frame]http://www.baomaaa.cn/a204/fx.htm
         [frame]http://www.baomaaa.cn/a204/../a1/ss.htm
            [script]http://www.baomaaa.cn/a204/../a1/woriniss.js
                  [object]http://d.oixka.com/down/gr.exe
         [frame]http://www.baomaaa.cn/a204/../a1/Ms06014.htm
            [object]http://d.oixka.com/new/a1.css
         [frame]http://www.baomaaa.cn/a204/../a1/sina.htm
         [frame]http://www.baomaaa.cn/a204/../a1/no.htm
         [frame]http://www.baomaaa.cn/a204/../a1/bfyy.htm
         [frame]http://www.baomaaa.cn/a204/../a1/GLWORLD.html
         [frame]http://www.baomaaa.cn/a204/../a1/real.htm
         [frame]http://www.baomaaa.cn/a204/../a1/real.hTml
      [script]http://js.tongji.cn.yahoo.com/857134/ystet.js

显示全部楼层 · 发表于 2009-1-24 20:12:46

易蓝貌似经常被挂，上次也被挂了。

显示全部楼层 · 发表于 2009-1-24 20:16:18

畅游巡警网站扫描

显示全部楼层 · 发表于 2009-1-24 20:22:05

显示全部楼层 · 发表于 2009-1-24 21:26:50

55555555，我还经常去易蓝看漫画的，竟然。。。

显示全部楼层 · 发表于 2009-1-24 22:11:44

此毒最近很猖獗啊

显示全部楼层 · 发表于 2009-1-24 22:22:16

正常易蓝经常被挂马
半年前我访问易蓝 EQ就有浏览器创建a.exe到windows文件夹（操作被拒绝）的日志

[已鉴定] [红伞对易蓝的报毒]hxxp://mh.92eu.com/

RX