七喜下载站疑被挂马·~~[挂马已清除][检测by aarwwefdds]

西风萧雨

貌似被挂，一打开金山网盾就弹出提示·~高手分析下~~~


[ 本帖最后由 aarwwefdds 于 2009-3-22 00:15 编辑 ]

qigang

漏洞对象名                                                      处理结果                                                        发现日期                                                        病毒来源                                                        访问染毒文件的进程                                              文件                                                            
risks.url(ignored)                                              直接运行                                                        2009-03-20 22:33:16                                                                                                             "C:\Program Files\Internet Explorer\iexplore.exe"               http://stat.wauee.com/qm/nhtml/900_60_90dfe.html?pid=7&mid=18012&channel=1&cid=72
microsoft.xmlhttp                                               直接拒绝                                                        2009-03-20 22:33:16                                                                                                             "C:\Program Files\Internet Explorer\iexplore.exe"               http://www.gg3572.cn/a1/MS06014.htm                             
risks.url(ignored)                                              直接运行                                                        2009-03-20 22:33:15                                                                                                             "C:\Program Files\Internet Explorer\iexplore.exe"               http://stat.wauee.com/qm/nhtml/900_60_90dfe.html?pid=7&mid=18012&channel=1&cid=72
Suspicious.ShellCode.Exploit                                    直接拒绝                                                        2009-03-20 22:33:15                                                                                                             "C:\Program Files\Internet Explorer\iexplore.exe"               http://www.gg3572.cn/a1/ss.htm                                 
risks.url(ignored)                                              直接运行                                                        2009-03-20 20:05:03                                                                                                             "C:\Program Files\Internet Explorer\iexplore.exe"               http://changqing.lzcc.edu.cn/                                   
Suspicious.ShellCode.Exploit                                    直接拒绝                                                        2009-03-20 20:05:03                                                                                                             "C:\Program Files\Internet Explorer\iexplore.exe"               http://daq23.cn:6135/cx.htm                                    
risks.url(ignored)                                              直接运行                                                        2009-03-20 20:05:03                                                                                                             "C:\Program Files\Internet Explorer\iexplore.exe"               http://changqing.lzcc.edu.cn/                                   
Suspicious.ShellCode.Exploit                                    直接拒绝                                                        2009-03-20 20:05:03                                             http://c-0p.cn:6135/qwer/bf.css                                 "C:\Program Files\Internet Explorer\iexplore.exe"               http://daq23.cn:6135/Bfyy.htm                                   
risks.url(ignored)                                              直接运行                                                        2009-03-20 20:05:03                                                                                                             "C:\Program Files\Internet Explorer\iexplore.exe"               http://changqing.lzcc.edu.cn/                                   
Suspicious.ShellCode.Exploit                                    直接拒绝                                                        2009-03-20 20:05:03                                                                                                             "C:\Program Files\Internet Explorer\iexplore.exe"               http://daq23.cn:6135/cx.htm                                    
risks.url(ignored)                                              直接运行                                                        2009-03-20 20:05:03                                                                                                             "C:\Program Files\Internet Explorer\iexplore.exe"               http://changqing.lzcc.edu.cn/                                   
Suspicious.ShellCode.Exploit                                    直接拒绝                                                        2009-03-20 20:05:03                                             http://c-0p.cn:6135/qwer/bf.css                                 "C:\Program Files\Internet Explorer\iexplore.exe"               http://daq23.cn:6135/Bfyy.htm                                   
risks.url(ignored)                                              直接运行                                                        2009-03-20 20:05:03                                                                                                             "C:\Program Files\Internet Explorer\iexplore.exe"               http://changqing.lzcc.edu.cn/                                   
microsoft.xmlhttp                                               直接拒绝                                                        2009-03-20 20:05:03                                                                                                             "C:\Program Files\Internet Explorer\iexplore.exe"               http://daq23.cn:6135/14.htm                                    
risks.url(ignored)                                              直接运行                                                        2009-03-20 20:05:02                                                                                                             "C:\Program Files\Internet Explorer\iexplore.exe"               http://changqing.lzcc.edu.cn/                                   
microsoft.xmlhttp                                               直接拒绝                                                        2009-03-20 20:05:02                                                                                                             "C:\Program Files\Internet Explorer\iexplore.exe"               http://daq23.cn:6135/14.htm

yeow5243

咖啡报了不少啊

icka

地址呢？
百度出来一个但是没事

幸福的猪猪

hxxp://www.gg3572.cn/a123/fxx.htm
kaba miss ，to kill！

Hello,

Site has been added to our antiphishing base. Thank you for your help.

>
>
> hxxp://www.gg3572.cn/a123/fxx.htm
>
>
>
>
--
Best regards, Sergey Prokudin
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.


10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

[ 本帖最后由 幸福的猪猪 于 2009-3-21 12:15 编辑 ]

knifed

网站现在正常http://www.7xdown.com.
昨天被挂了.

雨宫优子

已被清除