第一财经------电视直播间疑似挂马？

wptyh73hm

http://www.china-cbn.com/---------再点--------电视直 播间

[ 本帖最后由 wptyh73hm 于 2009-3-5 20:23 编辑 ]

knifed

     Log is generated by FreShow.
[wide]http://www.china-cbn.com/leadership/TVPlay.aspx
    [frame]http://tv.smgbb.cn/testCBN.aspx
        [script]http://tv.smgbb.cn/js/modello.js
        [script]http://tv.smgbb.cn/js/corners.js
        [script]http://tv.smgbb.cn/js/Layout.js
        [script]http://tv.smgbb.cn/js/common.js
        [script]http://tv.smgbb.cn/js/ad.js
        [script]http://tv.smgbb.cn/js/Play.js
        [frame]http://tv.smgbb.cn/2008cbnview.aspx?type=CBN鐩存挱娴嬭瘯
            [frame]http://www.miss2908.cn/one/a39.htm
                [frame]http://www.sll9621.cn/a133/fxx.htm
                    [frame]http://www.sll9621.cn/a133/fx.htm
                    [frame]http://www.sll9621.cn/a133/../a1/ss.htm
                    [frame]http://www.sll9621.cn/a133/../a1/MS06014.htm
                        [script]http://www.sll9621.cn/a133/../a1/06014.js
                            [object]http://d.wixww.com/new/a1.css
                    [frame]http://www.sll9621.cn/a133/../a1/sina.htm
                    [frame]http://www.sll9621.cn/a133/../a1/no.htm
                    [frame]http://www.sll9621.cn/a133/../a1/bfyy.htm
                    [frame]http://www.sll9621.cn/a133/../a1/GLWORLD.html
                    [frame]http://www.sll9621.cn/a133/../a1/real.htm
                    [frame]http://www.sll9621.cn/a133/../a1/real.hTml
                [script]http://js.tongji.cn.yahoo.com/857114/ystet.js
        [frame]http://money.smgbb.cn/MsnFinance/firstFinance.html
   

ccfish

没反应嘿嘿　～～
我用ＰＡＣ作代理了。

1. 
   
2. var blackhole = "PROXY 127.0.0.1:4000";
   
3. function FindProxyForURL(url,host) {
   
4. url = url.toLowerCase();
   
5. if (shExpMatch(url, "*.exe")
   
6. ||shExpMatch(url, "*.pif")
   
7. ||shExpMatch(url, "*.bat")
   
8. ||shExpMatch(url, "*.scr")
   
9. ||shExpMatch(url, "*.cmd")
   
10. ){
    
11. return blackhole;
    
12. }
    
13. }
    

复制代码

雨宫优子

貌似已经清除了...

leonfg

原帖由 knifed 于 2009-3-5 21:41 发表

2009-03-07 1:43:03    HTTP filter    file    http://d.wixww.com/new/a1.css    Win32/Agent.OZU trojan    connection terminated - quarantined    CHINESE-GUNDAM\GUNDAM    Threat was detected upon access to web by the application: C:\Program Files\Mozilla Firefox\firefox.exe.

Sebastian

Starting the file scan:

Begin scan in 'D:\a1.css'
D:\a1.css
      --> Object
        [1] Archive type: RSRC
        --> Object
          [DETECTION] Contains recognition pattern of the RKIT/Agent.AIWN.19 root kit
    [DETECTION] Is the TR/Hijacker.Gen Trojan
    [NOTE]      A backup was created as '49dfbd57.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!