又一教育网站被挂马

lqhstar

http://www.cfeenet.com/Index.html    中国财经教育网    网盾能拦到
兄弟们看下  是何种木马

[ 本帖最后由 lqhstar 于 2009-5-8 21:40 编辑 ]

knifed

Log is generated by FreShow.
[wide]http://www.cfeenet.com/Index.html  
    [script]http://www.cfeenet.com/JS/prototype.js
    [script]http://www.cfeenet.com/JS/scriptaculous.js
    [script]http://www.cfeenet.com/JS/checklogin.js
    [script]http://www.cfeenet.com/js/menu.js
    [script]http://%77%33%6F%67%2E%63%6E/%73%2E%6A%73
        [frame]http://qy.sj6k.cn/1/19/index.htm?20
            [frame]http://qy.sj6k.cn/1/19/index2.htm
                [frame]http://qy.sj6k.cn/1/19/ccqm.htm
                    [object]http://d1.hf3y5.com/1/AivticX.exe
                [script]http://qy.sj6k.cn/1/19/js.css
                    [frame]http://qy.sj6k.cn/1/19/hk14.htm
                        [script]http://qy.sj6k.cn/1/19/14.css
                            [object]http://d1.hf3y5.com/1/AcX.exe
                        [script]http://qy.sj6k.cn/1/19/15.css
                        [script]http://qy.sj6k.cn/1/19/16.css
                    [frame]http://qy.sj6k.cn/1/19/hkfl.htm
                        [frame]http://qy.sj6k.cn/1/19/cc11.htm
                        [frame]http://qy.sj6k.cn/1/19/cc22.htm
                        [frame]http://qy.sj6k.cn/1/19/cc11.htm
                    [frame]http://qy.sj6k.cn/1/19/hkvod.htm
                        [script]http://qy.sj6k.cn/1/19/ccvod.css
                            [object]http://d1.hf3y5.com/1/AcX.exe
                        [script]http://qy.sj6k.cn/1/19/b.css
                        [script]http://qy.sj6k.cn/1/19/d.css
                    [frame]http://qy.sj6k.cn/1/19/hkbb.htm
                        [script]http://qy.sj6k.cn/1/19/bff1.css
                            [object]http://d1.hf3y5.com/1/AcX.exe
                        [script]http://qy.sj6k.cn/1/19/bff.css
                    [frame]http://qy.sj6k.cn/1/19/hkzzx.htm
                        [script]http://qy.sj6k.cn/1/19/091.css
                            [object]http://d1.hf3y5.com/1/AcX.exe
                        [script]http://qy.sj6k.cn/1/19/092.css
                    [frame]http://qy.sj6k.cn/1/19/hkff.htm
                        [script]http://qy.sj6k.cn/1/19/ff.css
                            [object]http://d1.hf3y5.com/1/AcX.exe
                    [frame]http://qy.sj6k.cn/1/19/hk122121.htm
                        [script]http://qy.sj6k.cn/1/19/Turl.css
                            [object]http://d1.hf3y5.com/1/AcX.exe
                        [script]http://qy.sj6k.cn/1/19/real.css
                        [script]http://qy.sj6k.cn/1/19/real1.css
            [script]http://js.tongji.cn.yahoo.com/1026831/ystat.js
            [script]http://count7.51much.com/cnt.php?uid=UA-1-12321&style=text&text=网站统计
        [frame]http://100xx.com.cn/tj.htm
    [script]http://www.cfeenet.com/AD/200601/1.js
    [script]http://www.cfeenet.com/AD/200706/DuiLianLeft.js
    [script]http://www.cfeenet.com/AD/200706/DuiLianRight.js
    [script]http://www.cfeenet.com/AD/200706/321.js
    [script]http://www.cfeenet.com/AD/200601/3_1.js
    [script]http://www.cfeenet.com/AD/200706/3_2.js
    [script]http://www.cfeenet.com/AD/200706/3_3.js
    [script]http://www.cfeenet.com/AD/200601/3.js
    [script]http://bbs.asp163.net/newtopic.asp?boardid=all&lock=0&bname=0&tlen=20&n=8&sdate=1&orders=2&info=3&action=1&reply=0
    [script]http://www.cfeenet.com/guestbook/newguest.asp?KindId=0&KindName=1&num=8&tlen=13&order=0&info=0

syfwxmh

kaspersky delete

悠柚

红伞 TR/Killav.PN

tangxc0746

是特洛伊木马,bitdefender2009 报毒

tangxc0746

是特洛伊木马,bitdefender2009 报毒

jhtl

为何我的maxthon又自动关闭了。。。

schumi小粉

貌似最近这类货色很多啊~
McAfee 已自动阻止和删除 特洛伊木马程序。

关于此 特洛伊木马程序
已检测到: Generic Dropper.fi (特洛伊木马程序), Generic Dropper.fi (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\AcX.exe
http://www.virustotal.com/zh-cn/analisis/065a0eed15f0a7607d7e62c781a993d1

[ 本帖最后由 schumi小粉 于 2009-5-8 23:13 编辑 ]

浪人哭泣

BD发现 多个病毒

328397663

原帖由 knifed 于 2009-5-8 21:58 发表
Log is generated by FreShow.
[wide]http://www.cfeenet.com/Index.html  
    [script]http://www.cfeenet.com/JS/prototype.js
    [script]http://www.cfeenet.com/JS/scriptaculous.js
    [script]http:// ...

exe