BitDefender 再次被挂马

谁谁谁

Log generated by anonymous use mdecoder 0.23
[root]http://www.bit361.com/
    [script]http://www.bit361.com/js/fw.js
        [iframe]http://sdse12345.cn/j14/j14.htm
            [iframe]http://sdse12345.cn/j14/new.html
                [script]http://sdse12345.cn/../xnnn.js
                [script]http://sdse12345.cn/../zhin.js
                [iframe]http://sdse12345.cn/j14/test.htm
                    [script]http://sdse12345.cn/j14/og.jpg
                        [exe]http://kybbt.cn/j14.css
                    [script]http://sdse12345.cn/j14/go.jpg
                [iframe]http://sdse12345.cn/../fx.htm
                [iframe]http://sdse12345.cn/../cba.htm
                [iframe]http://sdse12345.cn/../real10.htm
                [iframe]http://sdse12345.cn/../real11.htm
请高手鉴定。

谁谁谁

哎。。没人呀。

post8

红伞报了

250662772

前段时间就经常挂

网页分析:250662772    分析工具:mdecoder 0.26
[root]http://www.bit361.com/
    [script]http://www.bit361.com/js/fw.js
        [iframe]http://sdse12345.cn/j14/j14.htm
            [iframe]http://sdse12345.cn/j14/new.html
                [script]http://sdse12345.cn/j14/../xnnn.js
                [script]http://sdse12345.cn/j14/../zhin.js
                    [iframe]http://sdse12345.cn/j14/../../lzz.htm
                        [script]http://sdse12345.cn/j14/../../lzz.js
                            [exe]http://kybbt.cn/jlz.css
                [iframe]http://sdse12345.cn/j14/test.htm
                    [script]http://sdse12345.cn/j14/og.jpg
                        [exe]http://kybbt.cn/j14.css
                    [script]http://sdse12345.cn/j14/go.jpg
                [iframe]http://sdse12345.cn/j14/../fx.htm
                    [iframe]http://sdse12345.cn/j14/../mlink.html
                        [script]http://sdse12345.cn/j14/../swfobject.js
                        [script]http://sdse12345.cn/j14/../flash.js
                        [flash]http://sdse12345.cn/j14/../win 9,0,115,0i.swf
                            [exe]http://kybbt.cn/fl.css
                        [flash]http://sdse12345.cn/j14/../win 9,0,45,0i.swf
                            [exe]http://kybbt.cn/fl.css
                        [flash]http://sdse12345.cn/j14/../win 9,0,16,0i.swf
                            [exe]http://kybbt.cn/fl.css
                        [flash]http://sdse12345.cn/j14/../win 9,0,64,0i.swf
                            [exe]http://kybbt.cn/fl.css
                        [flash]http://sdse12345.cn/j14/../win 9,0,28,0i.swf
                            [exe]http://kybbt.cn/fl.css
                        [flash]http://sdse12345.cn/j14/../win 9,0,47,0i.swf
                            [exe]http://kybbt.cn/fl.css
                    [iframe]http://sdse12345.cn/j14/../xlink.html
                        [script]http://sdse12345.cn/j14/../swfobject.js
                        [script]http://sdse12345.cn/j14/../flash.js
                        [flash]http://sdse12345.cn/j14/../win 9,0,115,0f.swf
                            [exe]http://kybbt.cn/fl.css
                        [flash]http://sdse12345.cn/j14/../win 9,0,64,0f.swf
                            [exe]http://kybbt.cn/fl.css
                        [flash]http://sdse12345.cn/j14/../win 9,0,47,0f.swf
                            [exe]http://kybbt.cn/fl.css
                        [flash]http://sdse12345.cn/j14/../win 9,0,45,0f.swf
                            [exe]http://kybbt.cn/fl.css
                        [flash]http://sdse12345.cn/j14/../win 9,0,28,0f.swf
                            [exe]http://kybbt.cn/fl.css
                        [flash]http://sdse12345.cn/j14/../win 9,0,16,0f.swf
                            [exe]http://kybbt.cn/fl.css
                [iframe]http://sdse12345.cn/j14/../cba.htm
                [iframe]http://sdse12345.cn/j14/../real10.htm
                    [script]http://sdse12345.cn/j14/../real.js
                        [exe]http://kybbt.cn/re10.css
                [iframe]http://sdse12345.cn/j14/../real11.htm
                    [script]http://sdse12345.cn/j14/../realplay.js
                       [exe]http://kybbt.cn/re11.css

谁谁谁

比特范德 咋这么戳的。。。老被挂马。

Micropoint

10月2日就挂着

qigang

卡饭已经发过了。