中国木工爱好者被挂马[by qigang]

显示全部楼层 · 发表于 2009-3-7 19:10:19

360提示拦截url：hxxp://v.fr63t.cn/03/x4.htm

该论坛网址为：http://www.zuojiaju.com/

各位可以去测试一下

显示全部楼层 · 发表于 2009-3-7 19:24:28

那个网站MS修复了?
AVG
Web Shield findings
"May be infected by unknown virus Exploit.Flash"
"v.fr63t.cn/03/WIN%209,0,115,0i.swf""
"Exploit MDAC ActiveX code execution (type 172)"
"v.fr63t.cn/03/all.htm"

显示全部楼层 · 发表于 2009-3-7 19:44:05

Log is generated by FreShow.
[wide]http://www.zuojiaju.com/
[script]http://www.zuojiaju.com/include/js/common.js?iYY
[script]http://www.zuojiaju.com/include/js/([^]*?)
[script]http://pagead2.googlesyndication.com/pagead/show_ads.js
[script]http://www.zuojiaju.com/include/xmsss.com.js
[frame]http://www.zuojiaju.com/weathersmall.html
[script]http://pagead2.googlesyndication.com/pagead/show_ads.js
[script]http://www.zuojiaju.com/include/js/slide.js
[script]http://www.zuojiaju.com/include/js/tree.js?iYY
[script]http://js.tongji.cn.yahoo.com/17217/ystat.js

显示全部楼层 · 发表于 2009-3-7 20:08:10

现在好像已经不挂了吧

显示全部楼层 · 发表于 2009-3-7 20:09:59

畅游巡警没有发现

显示全部楼层 · 发表于 2009-3-7 20:10:17

傻猪猪....

出现在此区..罕见...

显示全部楼层 · 发表于 2009-3-7 20:13:20

就是
应该去网络安全（毒网分析）

显示全部楼层 · 发表于 2009-3-7 20:27:37

已发现威胁: 107
这是示例:

威胁名称:  Trojan.KillAV
文件名:  C:\DOCUME~1\user\LOCALS~1\Temp\dll218.dll
位置:  http://www.zuojiaju.com/redirect.php?tid=17941&goto=lastpost

威胁名称:  Trojan.KillAV
文件名:  C:\DOCUME~1\user\LOCALS~1\Temp\dll359.dll
位置:  http://www.zuojiaju.com/forum-111-1.html

威胁名称:  Trojan.KillAV
文件名:  C:\DOCUME~1\user\LOCALS~1\Temp\dll421.dll
位置:  http://www.zuojiaju.com/redirect.php?tid=25137&goto=lastpost

威胁名称:  Trojan.KillAV
文件名:  C:\DOCUME~1\user\LOCALS~1\Temp\dll718.dll
位置:  http://www.zuojiaju.com/forum-202-1.html

威胁名称:  Trojan.KillAV
文件名:  C:\DOCUME~1\user\LOCALS~1\Temp\dll625.dll
位置:  http://www.zuojiaju.com/space.php?username=piggybac

威胁名称:  Trojan.KillAV
文件名:  C:\DOCUME~1\user\LOCALS~1\Temp\dll109.dll
位置:  http://www.zuojiaju.com/space.ph ... 8%C6%C6%BB%FA%C6%F7

威胁名称:  Trojan.KillAV
文件名:  C:\DOCUME~1\user\LOCALS~1\Temp\dll140.dll
位置:  http://www.zuojiaju.com/space.php?username=ivivan520

威胁名称:  Trojan.KillAV
文件名:  C:\DOCUME~1\user\LOCALS~1\Temp\dll703.dll
位置:  http://www.zuojiaju.com/forum-44-1.html

威胁名称:  Trojan.KillAV
文件名:  C:\DOCUME~1\user\LOCALS~1\Temp\dll218.dll
位置:  http://www.zuojiaju.com/space.php?username=lqq80

威胁名称:  Trojan.KillAV
文件名:  C:\DOCUME~1\user\LOCALS~1\Temp\dll187.dll
位置:  http://www.zuojiaju.com/space.php?username=beijing

[已鉴定] 中国木工爱好者被挂马[by qigang]