卡饭又被挂马？

显示全部楼层 · 发表于 2009-4-25 16:37:46

浏览论坛，打开这个网页 http://bbs.kafan.cn/thread-467919-5-1.html 的时候，McAfee HIP 提示IE要访问这个IP地址 58.56.77.182的:58080端口，难道又被挂马？

显示全部楼层 · 发表于 2009-4-25 16:42:21

试了一下上述网址很正常。浏览器用的是火狐

显示全部楼层 · 发表于 2009-4-25 17:00:30

When accessing data from the URL, "http://hp540.weedns.com/g.js"
a virus or unwanted program 'HEUR/HTML.Malware' [heuristic] was found.
Action taken: Blocked file
貌似啊

显示全部楼层 · 发表于 2009-4-25 17:17:50

The requested URL could not be retrieved

URL:

http://hp540.weedns.com/g.js

Access to requested object is forbidden
Generated:
Sat Apr 25 17:14:54 2009
Kaspersky Internet Security 2009

显示全部楼层 · 发表于 2009-4-25 17:20:20

网盾直接拦掉
[2009-04-25 17:13:46] 成功阻止Maxthon.exe访问hxxp://xyq.khb86.cn/1/03/index2.htm，此页面含有应用软件漏洞攻击恶意代码

显示全部楼层 · 发表于 2009-4-25 17:42:57

卡巴检测到：木马程序 Trojan-Clicker.HTML.IFrame.afy URL: http://hp540.weedns.com/g.js//g

显示全部楼层 · 发表于 2009-4-26 10:33:01

初来乍到的看到最多就是论坛被挂马了

显示全部楼层 · 发表于 2009-4-26 11:04:09

没有报毒，应该现在已经修复了吧~

[病毒样本] 卡饭又被挂马？