公务员考试论坛是不是挂了？qzzn (已失效 by illusionwing)

显示全部楼层 · 发表于 2009-10-25 13:14:31

http://bbs.qzzn.com/index.php
火狐屏蔽，360报挂马

[ 本帖最后由 IllusionWing 于 2009-10-25 23:50 编辑 ]

显示全部楼层 · 发表于 2009-10-25 13:18:03

Log generated by ttf use mdecoder 0.28
[root]http://bbs.qzzn.com/index.php
[script]http://statics.qzzn.com/js/pw_ajax.js
[iframe]http://ads.qzzn.com/gaojiao/778-35.htm
      [iframe]http://www-aoqb-com.3322.org/aa/b102.htm
         [iframe]http://www-aoqb-com.3322.org/aa/360.htm
            [script]http://www-aoqb-com.3322.org/aa/a.jpg
                  [exe]http://goglcnipip.cn/w/qq.exe
            [script]http://www-aoqb-com.3322.org/aa/a1.jpg
            [script]http://www-aoqb-com.3322.org/aa/c.jpg
            [script]http://www-aoqb-com.3322.org/aa/d.jpg
            [script]http://www-aoqb-com.3322.org/aa/e.jpg
            [script]http://www-aoqb-com.3322.org/aa/f.jpg
[script]http://statics.qzzn.com/js/deploy.js
[script]http://statics.qzzn.com/js/global.js
[script]http://statics.qzzn.com/js/pw_drags.js

挂了

[ 本帖最后由 asinasina 于 2009-10-25 13:23 编辑 ]

显示全部楼层 · 发表于 2009-10-25 13:57:51

Log generated by jordanpchome use mdecoder 0.28
[root]http://bbs.qzzn.com/index.php
[script]http://statics.qzzn.com/js/pw_ajax.js
[iframe]http://ads.qzzn.com/gaojiao/778-35.htm
      [iframe]http://www-aoqb-com.3322.org/aa/b102.htm
         [iframe]http://www-aoqb-com.3322.org/aa/360.htm
            [script]http://www-aoqb-com.3322.org/aa/a.jpg
                  [exe]http://yaoyao52ogg.com/w/qq.exe
            [script]http://www-aoqb-com.3322.org/aa/a1.jpg
            [script]http://www-aoqb-com.3322.org/aa/c.jpg
            [script]http://www-aoqb-com.3322.org/aa/d.jpg
            [script]http://www-aoqb-com.3322.org/aa/e.jpg
            [script]http://www-aoqb-com.3322.org/aa/f.jpg
[script]http://statics.qzzn.com/js/deploy.js
[script]http://statics.qzzn.com/js/global.js
[script]http://statics.qzzn.com/js/pw_drags.js
[exe]http://statics.qzzn.com/css/wind-reset.css

显示全部楼层 · 发表于 2009-10-25 16:27:09

To KL

显示全部楼层 · 发表于 2009-10-25 16:31:44

太强大了

显示全部楼层 · 发表于 2009-10-25 16:33:56

Virus or unwanted program 'TR/Crypt.XDR.Gen [trojan]'
detected in file 'E:\DOWNLOAD\qq.exe.
Action performed: Deny access

显示全部楼层 · 发表于 2009-10-25 17:10:54

挂马已经失效了。

显示全部楼层 · 发表于 2009-10-25 17:13:35

- -不晓得。。

显示全部楼层 · 发表于 2009-10-25 17:15:08

挂了，火狐拦截了

显示全部楼层 · 发表于 2009-10-25 17:26:22

关于:hxxp://bbs.qzzn.com/index.php解密的日志(自动模式 - 9):

AUTO>http://statics.qzzn.com/js/pw_ajax.js
AUTO>http://www.zjgwy.net/ad/index.swf
AUTO>http://www.offcn.com/qzzn/all.swf
AUTO>http://ad.qzzn.com/gaojiao/778-35.htm
AUTO>http://statics.qzzn.com/js/Deploy.js
AUTO>http://statics.qzzn.com/js/global.js
AUTO>http://statics.qzzn.com/js/pw_drags.js
AUTO>http://bbs.qzzn.com/index.php
AUTO>http://statics.qzzn.com/css/wind-reset.css

日志由 Redoce2.0第58次修正版于 2009-10-25 17:26:03 生成。

[已鉴定] 公务员考试论坛是不是挂了？qzzn (已失效 by illusionwing)

回复 2楼 asinasina 的帖子