[山寨Google??]http://121.12.173.218[挂马]

显示全部楼层 · 发表于 2009-2-8 18:07:05

RT，地址：h**p://121.12.173.218
超级巡警直接阻止。。。不知道为什么是Google的主页？哪位高手分析下~
瀑布汗一个~囧~

显示全部楼层 · 发表于 2009-2-8 18:10:53

这个...纯种山寨Google

连下载者列表都有http://121.12.173.218/6666.txt

显示全部楼层 · 发表于 2009-2-8 18:13:25

未挂马，不过最好把畅游报告的图发出来

显示全部楼层 · 发表于 2009-2-8 18:54:10

原帖由 aarwwefdds 于 2009-2-8 18:13 发表
未挂马，不过最好把畅游报告的图发出来

畅游巡警直接拦截，360安全浏览器干脆不让访问，应该不是误报。。。

显示全部楼层 · 发表于 2009-2-8 18:56:46

不知道为什么要报...

...
我看了半天，自己也亲自打开浏览看了一遍，对所有调用到的框架页和Script看了一遍，什么问题都没发现

显示全部楼层 · 发表于 2009-2-8 18:57:29

畅游巡警网站扫描报告:
扫描时间:2009年2月8日,18:56:34
=============================
所在页面: hxxp://121.12.173.218/
所在页面的位置: hxxp://121.12.173.218/
具体挂马地址: hxxp://121.12.173.218/
扫描结果: 恶意下载脚本
=============================
所在页面: hxxp://121.12.173.218/url?sa=t
所在页面的位置: hxxp://121.12.173.218/
具体挂马地址: hxxp://121.12.173.218/url?sa=t
扫描结果: 恶意下载脚本
=============================
所在页面: www.google.com/ig%3fhl%3dzh-cn%2 ... sr2abfvfpojpgrwnxjg
所在页面的位置: hxxp://121.12.173.218/
具体挂马地址: www.google.com/ig%3fhl%3dzh-cn%2 ... sr2abfvfpojpgrwnxjg
扫描结果: 恶意下载脚本
=============================
所在页面: hxxp://121.12.173.218/intl/zh-cn/ads/
所在页面的位置: hxxp://121.12.173.218/
具体挂马地址: hxxp://121.12.173.218/intl/zh-cn/ads/
扫描结果: 恶意下载脚本
=============================
所在页面: hxxp://121.12.173.218/preferences?hl=zh-cn
所在页面的位置: hxxp://121.12.173.218/
具体挂马地址: hxxp://121.12.173.218/preferences?hl=zh-cn
扫描结果: 恶意下载脚本
=============================
所在页面: hxxp://121.12.173.218/intl/zh-cn/about.html
所在页面的位置: hxxp://121.12.173.218/
具体挂马地址: hxxp://121.12.173.218/intl/zh-cn/about.html
扫描结果: 恶意下载脚本
=============================
所在页面: hxxp://121.12.173.218/intl/zh-cn/privacy.html
所在页面的位置: hxxp://121.12.173.218/
具体挂马地址: hxxp://121.12.173.218/intl/zh-cn/privacy.html
扫描结果: 恶意下载脚本
=============================
所在页面: hxxp://121.12.173.218/advanced_search?hl=zh-cn
所在页面的位置: hxxp://121.12.173.218/
具体挂马地址: hxxp://121.12.173.218/advanced_search?hl=zh-cn
扫描结果: 恶意下载脚本
=============================
所在页面: hxxp://121.12.173.218/language_tools?hl=zh-cn
所在页面的位置: hxxp://121.12.173.218/
具体挂马地址: hxxp://121.12.173.218/language_tools?hl=zh-cn
扫描结果: 恶意下载脚本

显示全部楼层 · 发表于 2009-2-8 19:00:43

原帖由 aarwwefdds 于 2009-2-8 18:10 发表
这个...纯种山寨Google

连下载者列表都有http://121.12.173.218/6666.txt

这个的确是山寨Google，Google的主页搜索有即时显示功能，这个没有。。。但是那个下载者列表在哪？我没看到。。。

显示全部楼层 · 发表于 2009-2-8 19:07:33

原帖由 wolfwalk888 于 2009-2-8 18:57 发表
畅游巡警网站扫描报告:
扫描时间:2009年2月8日,18:56:34
=============================
所在页面: hxxp://121.12.173.218/
所在页面的位置: hxxp://121.12.173.218/
具体挂马地址: hxxp://121.12.173.218/
扫 ...

感谢LS的详细分析，顺便问下：你的EQ是3.×版的么。。。？怎么在托盘里是这个样子的图标。。？

[其它] [山寨Google??]http://121.12.173.218[挂马]