晕死,风凰天使网站被人挂马,卡巴响了,瑞星响了,NOD没响!!!!!!

chenyz_aleck

加一个网盾就好了。

connic

原帖由 wang20503 于 2009-10-16 08:32 发表
火狐不让访问

一样,等等,开个沙盘用IE去试试

ruixing

红伞报了啊

linjw

挂马

关于:hxxp://www.tskscn.com/解密的日志(全体输出 -  61):

Level  1>http://www.tskscn.com/js/pw_ajax.js
Level  2>http://www.tskscn.com/js/+rtext
Level  2>http://img0.niupan.com/html/tiyu/zt/ads.jpg?123
Level  3>http://web.51.la/go.asp?svid=29&id=3119294&tpages=+a9294ops+&ttimes=+a9294ot+&tzone=+
Level  3>http://img0.niupan.com/html/tiyu/zt/ma.htm?日日
Level  4>http://8u78.36tt.3322.org/b117173/b11.htm?日日
Level  5>http://8u78.36tt.3322.org/b117173/new.html
Level  6>http://8u78.36tt.3322.org/real11.htm
Level  7>http://8u78.36tt.3322.org/realplay.js
Level  8>http://jhgyuty.cn:822/real11.css  ●
Level  6>http://8u78.36tt.3322.org/real10.htm
Level  7>http://8u78.36tt.3322.org/real.js
Level  8>http://jhgyuty.cn:822/real.css  ●
Level  6>http://8u78.36tt.3322.org/fx.htm
Level  7>http://8u78.36tt.3322.org/xlink.html
Level  8>http://8u78.36tt.3322.org/win 9,0,16,0f.swf  ●
Level  9>http://jhgyuty.cn:822/fl.css?
Level  8>http://8u78.36tt.3322.org/win 9,0,28,0f.swf  ●
Level  9>http://jhgyuty.cn:822/fl.css?
Level  8>http://8u78.36tt.3322.org/win 9,0,45,0f.swf  ●
Level  9>http://jhgyuty.cn:822/fl.css?
Level  8>http://8u78.36tt.3322.org/win 9,0,47,0f.swf  ●
Level  9>http://jhgyuty.cn:822/fl.css?
Level  8>http://8u78.36tt.3322.org/win 9,0,64,0f.swf  ●
Level  9>http://jhgyuty.cn:822/fl.css~?弒tag
Level  8>http://8u78.36tt.3322.org/win 9,0,115,0f.swf  ●
Level  9>http://jhgyuty.cn:822/fl.csseux@堜藰o?鄌淾?
Level  7>http://8u78.36tt.3322.org/mlink.html
Level  8>http://8u78.36tt.3322.org/win 9,0,47,0i.swf  ●
Level  9>http://jhgyuty.cn:822/fl.css~?弒tag
Level  8>http://8u78.36tt.3322.org/win 9,0,28,0i.swf  ●
Level  8>http://8u78.36tt.3322.org/win 9,0,64,0i.swf  ●
Level  8>http://8u78.36tt.3322.org/win 9,0,16,0i.swf  ●
Level  8>http://8u78.36tt.3322.org/win 9,0,45,0i.swf  ●
Level  8>http://8u78.36tt.3322.org/win 9,0,115,0i.swf  ●
Level  6>http://8u78.36tt.3322.org/b117173/dpizi.htm
Level  7>http://8u78.36tt.3322.org/b117173/sao.jpg
Level  7>http://8u78.36tt.3322.org/b117173/saoo.jpg
Level  7>http://8u78.36tt.3322.org/b117173/lang.jpg
Level  8>http://jhgyuty.cn:822/b11.css  ●
Level  6>http://8u78.36tt.3322.org/zhin.js
Level  7>http://8u78.36tt.3322.org/hao14.htm
Level  8>http://8u78.36tt.3322.org/18.js
Level  8>http://8u78.36tt.3322.org/16.js
Level  8>http://8u78.36tt.3322.org/17.js
Level  8>http://8u78.36tt.3322.org/15.js
Level  8>http://8u78.36tt.3322.org/14.js
Level  9>http://jhgyuty.cn:822/14.css  ●
Level  7>http://8u78.36tt.3322.org/of.htm
Level  8>http://8u78.36tt.3322.org/of2.jpg
Level  8>http://8u78.36tt.3322.org/of.jpg
Level  8>http://8u78.36tt.3322.org/of3.jpg
Level  8>http://8u78.36tt.3322.org/of.js
Level  9>http://jhgyuty.cn:822/of.css  ●
Level  7>http://8u78.36tt.3322.org/bfyy.htm
Level  8>http://8u78.36tt.3322.org/bf.js
Level  8>http://8u78.36tt.3322.org/bff.js
Level  7>http://8u78.36tt.3322.org/lzz.htm
Level  8>http://8u78.36tt.3322.org/lzz.js
Level  9>http://jhgyuty.cn:822/lzz.css  ●
Level  6>http://8u78.36tt.3322.org/xnnn.js

日志由 Redoce2.0第40次修正版于 2009-10-16 14:56:09 生成。

bleach46

[ 本帖最后由 bleach46 于 2009-10-16 15:07 编辑 ]

asinasina

继续~依然被挂中，网盾有反应，建议所有系统及flash补丁没打全的过两天扫描下
顺便用网盾防御下挂马

Log generated by ttf use mdecoder 0.27
[root]http://www.tskscn.com/
    [script]http://www.tskscn.com/js/pw_ajax.js
        [script]http://img0.niupan.com/html/tiyu/zt/ads.jpg?123
            [iframe]http://img0.niupan.com/html/tiyu/zt/ma.htm?日日
                [iframe]http://8u78.36tt.3322.org/b117173/b11.htm?日日
                    [iframe]http://8u78.36tt.3322.org/b117173/new.html
                        [script]http://8u78.36tt.3322.org/b117173/../xnnn.js
                        [script]http://8u78.36tt.3322.org/b117173/../zhin.js
                            [iframe]http://8u78.36tt.3322.org/b117173/../../lzz.htm
                                [script]http://8u78.36tt.3322.org/b117173/../../lzz.js
                                    [exe]http://jhgyuty.cn:822/lzz.css
                            [iframe]http://8u78.36tt.3322.org/b117173/../../bfyy.htm
                                [script]http://8u78.36tt.3322.org/b117173/../../bff.js
                                [script]http://8u78.36tt.3322.org/b117173/../../bf.js
                                    [exe]http://jhgyuty.cn:822/bf.css
                            [iframe]http://8u78.36tt.3322.org/b117173/../../of.htm
                                [script]http://8u78.36tt.3322.org/b117173/../../of.js
                                    [exe]http://jhgyuty.cn:822/of.css
                                [script]http://8u78.36tt.3322.org/b117173/../../of3.jpg
                                [script]http://8u78.36tt.3322.org/b117173/../../of.jpg
                                [script]http://8u78.36tt.3322.org/b117173/../../of2.jpg
                            [iframe]http://8u78.36tt.3322.org/b117173/../../hao14.htm
                                [script]http://8u78.36tt.3322.org/b117173/../../14.js
                                    [exe]http://jhgyuty.cn:822/14.css
                                [script]http://8u78.36tt.3322.org/b117173/../../15.js
                                [script]http://8u78.36tt.3322.org/b117173/../../17.js
                                [script]http://8u78.36tt.3322.org/b117173/../../16.js
                                [script]http://8u78.36tt.3322.org/b117173/../../18.js
                        [iframe]http://8u78.36tt.3322.org/b117173/dpizi.htm
                            [script]http://8u78.36tt.3322.org/b117173/lang.jpg
                                [exe]http://jhgyuty.cn:822/b11.css
                            [script]http://8u78.36tt.3322.org/b117173/saoo.jpg
                            [script]http://8u78.36tt.3322.org/b117173/sao.jpg
                        [iframe]http://8u78.36tt.3322.org/b117173/../fx.htm
                            [iframe]http://8u78.36tt.3322.org/b117173/../mlink.html
                                [script]http://8u78.36tt.3322.org/b117173/../swfobject.js
                                [script]http://8u78.36tt.3322.org/b117173/../flash.js
                                [swf]http://8u78.36tt.3322.org/b117173/../win 9,0,115,0i.swf
                                    [exe]http://jhgyuty.cn:822/fl.css
                                [swf]http://8u78.36tt.3322.org/b117173/../win 9,0,45,0i.swf
                                    [exe]http://jhgyuty.cn:822/fl.css
                                [swf]http://8u78.36tt.3322.org/b117173/../win 9,0,16,0i.swf
                                    [exe]http://jhgyuty.cn:822/fl.css
                                [swf]http://8u78.36tt.3322.org/b117173/../win 9,0,64,0i.swf
                                    [exe]http://jhgyuty.cn:822/fl.css
                                [swf]http://8u78.36tt.3322.org/b117173/../win 9,0,28,0i.swf
                                    [exe]http://jhgyuty.cn:822/fl.css
                                [swf]http://8u78.36tt.3322.org/b117173/../win 9,0,47,0i.swf
                                    [exe]http://jhgyuty.cn:822/fl.css
                            [iframe]http://8u78.36tt.3322.org/b117173/../xlink.html
                                [script]http://8u78.36tt.3322.org/b117173/../swfobject.js
                                [script]http://8u78.36tt.3322.org/b117173/../flash.js
                                [swf]http://8u78.36tt.3322.org/b117173/../win 9,0,115,0f.swf
                                    [exe]http://jhgyuty.cn:822/fl.css
                                [swf]http://8u78.36tt.3322.org/b117173/../win 9,0,64,0f.swf
                                    [exe]http://jhgyuty.cn:822/fl.css
                                [swf]http://8u78.36tt.3322.org/b117173/../win 9,0,47,0f.swf
                                    [exe]http://jhgyuty.cn:822/fl.css
                                [swf]http://8u78.36tt.3322.org/b117173/../win 9,0,45,0f.swf
                                    [exe]http://jhgyuty.cn:822/fl.css
                                [swf]http://8u78.36tt.3322.org/b117173/../win 9,0,28,0f.swf
                                    [exe]http://jhgyuty.cn:822/fl.css
                                [swf]http://8u78.36tt.3322.org/b117173/../win 9,0,16,0f.swf
                                    [exe]http://jhgyuty.cn:822/fl.css
                        [iframe]http://8u78.36tt.3322.org/b117173/../real10.htm
                            [script]http://8u78.36tt.3322.org/b117173/../real.js
                                [exe]http://jhgyuty.cn:822/real.css
                        [iframe]http://8u78.36tt.3322.org/b117173/../real11.htm
                            [script]http://8u78.36tt.3322.org/b117173/../realplay.js
                                [exe]http://jhgyuty.cn:822/real11.css
    [script]http://www.tskscn.com/js/deploy.js
    [script]http://www.tskscn.com/js/credit_time.js
    [script]http://www.tskscn.com/js/global.js
    [script]http://init.phpwind.net/init.php?sitehash=10clahblfzuguhbvvabq8axvdvaqjsvquguauaxfinafu&v=7.3.2&c=0

绑架卡饭高层

囧 难道ESET红伞双监控漏杀了

绑架卡饭高层

更加囧 我的网盾也失灵

wsc47621

== +恩
ME TOO

wyf280437341

我网盾，NIS，360安全卫士，360安全浏览器都没有反应 ，中毒了？