全系统补丁和三方漏洞补丁依然中毒`请注意「挂馬By KITMAN」

显示全部楼层 · 发表于 2009-10-22 18:06:30

晕~~~MSE能够拦截页面的漏洞，报了一个jpg为shellcode。但是直接下载这个xx.exe就飞了~~~

显示全部楼层 · 发表于 2009-10-22 19:54:03

体彩的网站。刚刚去逛了一圈什么都没发现。

显示全部楼层 · 发表于 2009-10-23 00:22:04

To KL

显示全部楼层 · 发表于 2009-10-23 01:58:07

avk2007报了3个

显示全部楼层 · 发表于 2009-10-23 10:14:32

含有恶意代码,成功阻止!

[ 本帖最后由 zdlzp 于 2009-10-23 10:16 编辑 ]

显示全部楼层 · 发表于 2009-10-23 15:19:26

NAV2010拦截

显示全部楼层 · 发表于 2009-10-23 15:20:49

eq
浏览器直接终结了

显示全部楼层 · 发表于 2009-10-23 16:13:01

avg没发现什么。。。。

显示全部楼层 · 发表于 2009-10-24 07:57:42

瑞星拦截

显示全部楼层 · 发表于 2009-10-24 09:31:53

Log generated by lijiangyun use mdecoder 0.26
[root]http://www.lhcpv.cn/
[iframe]http://www.lhcpv.cn/中国体彩网.files/left_login.htm
[iframe]http://www.lhcpv.cn/中国体彩网.files/last_new.htm
[iframe]http://www.lhcpv.cn/中国体彩网.files/last_new_125.htm
[iframe]http://www.lhcpv.cn/888puke/conf/award_new_gun.html
[iframe]http://meislw.cn/sss.html
      [iframe]http://meislw.cn/firefox1.htm
         [script]http://meislw.cn/h.js
            [exe]http://fvbvbrt.2288.org/xx.exe
      [iframe]http://meislw.cn/gfddtt.htm
         [script]http://meislw.cn/go.jpg
            [exe]http://fvbvbrt.2288.org/xx.exe
         [script]http://meislw.cn/go1.jpg
      [iframe]http://meislw.cn/qqlove.htm
         [iframe]http://meislw.cn/help.htm
            [script]http://meislw.cn/style.css
                  [exe]http://fvbvbrt.2288.org/xx.exe
            [script]http://meislw.cn/color.css
      [iframe]http://meislw.cn/ms0614.htm
         [script]http://meislw.cn/14.js
            [exe]http://fvbvbrt.2288.org/xx.exe
         [script]http://meislw.cn/15.js
         [script]http://meislw.cn/16.js
         [script]http://meislw.cn/17.js
      [script]http://js.users.51.la/2727417.js

[其它] 全系统补丁和三方漏洞补丁 依然中毒`请注意「挂馬By KITMAN」

[其它] 全系统补丁和三方漏洞补丁依然中毒`请注意「挂馬By KITMAN」