TVBT日菁字幕组(http://www.mytvbt.com)被挂马

显示全部楼层 · 发表于 2009-7-23 21:20:47

hxxp://www.mytvbt.com

TVBT日菁字幕组是国内比较有名的日剧分享和下载网站。2009年7月23日21点10分进站，卡巴拦截：

检测到
------
状态对象
---- ----
检测到：木马程序 Exploit.JS.Sheat.c URL: hxxp://yxj26.9966.org/3/pp.htm
检测到：木马程序 Trojan.JS.Zapchast.p URL: hxxp://yxj26.9966.org/3/go2.jpg
……

[ 本帖最后由 fengtaks 于 2009-7-23 23:19 编辑 ]

显示全部楼层 · 发表于 2009-7-23 21:25:11

关于:hxxp://www.mytvbt.com/解密的日志(全体输出 -  20):

Level  0>http://www.mytvbt.com/
Level  1>http://61.232.154.43:8888/click.js
Level  2>http://yxj26.9966.org/3/3.htm
Level  3>http://img.tongji.linezing.com/1190488/tongji.gif
Level  3>http://js.tongji.linezing.com/1190488/tongji.js
Level  3>http://yxj26.9966.org/3/xxxxxxxxxxmmmmmmm.htm
Level  4>http://yxj26.9966.org/3/pp.htm
Level  5>http://yxj26.9966.org/3/of.htm
Level  6>http://yxj26.9966.org/3/of1.css  ●
Level  6>http://yxj26.9966.org/3/of.js
Level  7>http://ylzf004.cn/f/avp3.exe  ●
Level  4>http://yxj26.9966.org/3/002.htm
Level  4>http://yxj26.9966.org/3/yl.htm
Level  4>http://yxj26.9966.org/3/he.htm
Level  2>http://yxj26.9966.org/3/3.htm
Level  2>http://yxj26.9966.org/3/3.htm
Level  2>http://yxj26.9966.org/3/3.htm
Level  1>http://www.mytvbt.com/include/js/common.js?4wn
Level  1>http://www.mytvbt.com/templates/water_v3/images
Level  1>http://www.mytvbt.com/+logo+

日志由 Redoce2.0第15次修正版于 2009-7-23 21:25:06 生成。

显示全部楼层 · 发表于 2009-7-24 00:55:26

红伞监控不报网盾也不报

显示全部楼层 · 发表于 2009-7-24 11:11:30

IE 7 和火狐3.5 的漏洞

显示全部楼层 · 发表于 2009-7-24 11:34:28

瑞星RIS也不报

显示全部楼层 · 发表于 2009-7-24 12:15:17

kaba没叫

显示全部楼层 · 发表于 2009-7-25 13:32:39

红伞也不叫

显示全部楼层 · 发表于 2009-7-27 12:15:08

还没去掉现在........................

显示全部楼层 · 发表于 2009-7-27 12:16:06

网马downloader

显示全部楼层 · 发表于 2009-7-27 12:22:30

NOD32 干掉啦.

Log is generated by FreShow.
[wide]http://www.mytvbt.com
[script]http://61.232.154.43:8888/click.js
      [frame]http://61.232.154.43:8888/http:\/\/xiaominggogo.9966.org\/3\/3.htm?
         [frame]http://xiaominggogo.9966.org/3/xxxxxxxxxxmmmmmmm.htm
            [frame]http://xiaominggogo.9966.org/3/he.htm
                  [script]http://xiaominggogo.9966.org/3/h.js
                     [object]http://xiqiji.cn/g/alg3.exe
            [frame]http://xiaominggogo.9966.org/3/test.htm
                  [script]http://xiaominggogo.9966.org/3/go.jpg
                  [script]http://xiaominggogo.9966.org/3/go1.jpg
            [frame]http://xiaominggogo.9966.org/3/02.htm
                  [script]http://xiaominggogo.9966.org/3/02.js
                     [object]http://xiqiji.cn/g/alg3.exe
            [frame]http://xiaominggogo.9966.org/3/pp.htm
                  [frame]http://xiaominggogo.9966.org/3/of.htm
                     [script]http://xiaominggogo.9966.org/3/of.js
                     [script]http://xiaominggogo.9966.org/3/of1.css
         [script]http://xiaominggogo.9966.org/3/\"http:\/\/js.tongji.linezing.com\/1190488\/tongji.js\"

[ 本帖最后由 netan 于 2009-7-27 12:27 编辑 ]

[已鉴定] TVBT日菁字幕组(http://www.mytvbt.com)被挂马

评分