人民网分站被挂马（紧急）

taoyuan237

关于:hxxp://gx.people.com.cn/hc/解密的日志(全体输出 -  20):
Level  0>http://gx.people.com.cn/hc/
Level  1>http://www.peoplegx.com.cn/hc
Level  2>http://z360.n%65t/c.js
Level  3>http://js.tongji.linezing.com/1281188/tongji.js
Level  3>http://cc55f.8866.org/fkzd/16.htm
Level  4>http://js.tongji.linezing.com/1240663/tongji.js
Level  4>http://yof6.cn/x150/xx.html
Level  5>http://yof6.cn/x150/yut.htm
Level  6>http://yof6.cn/x150/of.htm
Level  7>http://yof6.cn/x150/of.js
Level  8>http://d.fgddx.com/xx/x150.css  ●
Level  6>http://yof6.cn/x150/ytfl1.htm
Level  6>http://yof6.cn/x150/ytfl.htm
Level  5>http://yof6.cn/x150/td09.htm
Level  5>http://yof6.cn/x150/yt.htm
Level  5>http://yof6.cn/x150/td14.htm
Level  2>http://%5a360.net/c.js
Level  2>http://www.peoplegx.com.cn/picrow_he.html
Level  2>http://www.peoplegx.com.cn/include/time.js
Level  2>http://www.peoplegx.com.cn/include/eccoolad.js
日志由 Redoce2.0第45次修正版于 2009-9-30 16:16:41 生成。

Hopesky

。。。。。。。

Log generated by liujiehua-猫猫 use mdecoder 0.26
[root]http://gx.people.com.cn/hc/
    [iframe]http://www.peoplegx.com.cn/hc
        [script]http://www.peoplegx.com.cn/include/eccoolad.js
        [script]http://www.peoplegx.com.cn/include/time.js
        [script]http://z360.net/c.js
            [iframe]http://cc55f.8866.org/fkzd/16.htm
                [iframe]http://yof6.cn/x150/xx.html
                    [iframe]http://yof6.cn/x150/td14.htm
                        [script]http://yof6.cn/x150/14.js
                            [exe]http://d.fgddx.com/xx/x150.css
                        [script]http://yof6.cn/x150/15.js
                        [script]http://yof6.cn/x150/17.js
                        [script]http://yof6.cn/x150/16.js
                        [script]http://yof6.cn/x150/18.js
                    [iframe]http://yof6.cn/x150/yt.htm
                        [script]http://yof6.cn/x150/k8.jpg
                        [script]http://yof6.cn/x150/kb.jpg
                        [script]http://yof6.cn/x150/url.jpg
                            [exe]http://d.fgddx.com/xx/x150.css
                        [script]http://yof6.cn/x150/c.jpg
                        [script]http://yof6.cn/x150/d.jpg
                        [script]http://yof6.cn/x150/e.jpg
                        [script]http://yof6.cn/x150/f.jpg
                    [iframe]http://yof6.cn/x150/td09.htm
                        [script]http://yof6.cn/x150/01.js
                            [exe]http://d.fgddx.com/xx/x150.css
                        [script]http://yof6.cn/x150/02.js
                    [iframe]http://yof6.cn/x150/yut.htm
                        [iframe]http://yof6.cn/x150/ytfl.htm
                            [iframe]http://yof6.cn/x150/ff.html
                                [script]http://yof6.cn/x150/ff.js
                                [exe]http://d.fgddx.com/xx/x150.css
                            [iframe]http://yof6.cn/x150/ie.html
                                [script]http://yof6.cn/x150/ie.js
                                [exe]http://d.fgddx.com/xx/x150.css
                            [iframe]http://yof6.cn/x150/ff.html
                            [iframe]http://yof6.cn/x150/ie.html
                            [iframe]http://yof6.cn/x150/ff.html
                            [iframe]http://yof6.cn/x150/ff.html
                        [iframe]http://yof6.cn/x150/ytfl1.htm
                            [iframe]http://yof6.cn/x150/x1.htm
                                [script]http://yof6.cn/x150/swfobject.js
                                [flash]http://yof6.cn/x150/./x1.swf
                                    [exe]http://d.fgddx.com/xx/x150.css
                                [flash]http://yof6.cn/x150/./x3.swf
                                    [exe]http://d.fgddx.com/xx/x150.css
                                [flash]http://yof6.cn/x150/./x4.swf
                                    [exe]http://d.fgddx.com/xx/x150.css
                                [flash]http://yof6.cn/x150/./x2.swf
                                    [exe]http://d.fgddx.com/xx/x150.css
                            [iframe]http://yof6.cn/x150/x2.htm
                                [script]http://yof6.cn/x150/swfobject.js
                                [flash]http://yof6.cn/x150/./x7.swf
                                    [exe]http://d.fgddx.com/xx/x150.css
                                [flash]http://yof6.cn/x150/./x9.swf
                                    [exe]http://d.fgddx.com/xx/x150.css
                                [flash]http://yof6.cn/x150/./x10.swf
                                    [exe]http://d.fgddx.com/xx/x150.css
                                [flash]http://yof6.cn/x150/./x8.swf
                                    [exe]http://d.fgddx.com/xx/x150.css
                            [iframe]http://yof6.cn/x150/x1.htm
                        [iframe]http://yof6.cn/x150/of.htm
                            [script]http://yof6.cn/x150/of.js
                                [exe]http://d.fgddx.com/xx/x150.css
                            [script]http://yof6.cn/x150/of3.jpg
                            [script]http://yof6.cn/x150/of.jpg
                            [script]http://yof6.cn/x150/of2.jpg
        [script]http://z360.net/c.js
        [script]http://z360.net/c.js
        [iframe]http://www.peoplegx.com.cn/picrow_he.html
        [script]http://z360.net/c.js
        [script]http://z360.net/c.js
        [script]http://z360.net/c.js

kaba2

这个已经关闭了 http://gx.people.com.cn/hc/
    这个还在 http://www.peoplegx.com.cn/hc

旗木卡卡西

LS说话小心点

尤金卡巴斯基

shadowmin

不都挂了好几天了嘛，怎么现在才紧急？

angir

微点拦截

taoyuan237

原帖由 shadowmin 于 2009-9-30 18:45 发表
不都挂了好几天了嘛，怎么现在才紧急？

我刚发现
另外国庆要注意和谐

wptyh73hm

这两个我都上不去:

qigang

挂马被和谐。