发一个有毒网页

显示全部楼层 · 发表于 2007-3-7 23:12:23

卡巴斯基：
探测到: 木马程序 Trojan-Downloader.JS.IstBar.ai 网址: http://www.ip686.com/pop/popup.a ... .com/fkw%3Dhdd+life
不知道有多少报这个（不过NOD32貌似没有，不知道是不是因为已经被卡巴拦截了）。。。
用搜狗搜索引擎搜“HDD life”，第一个结果就是这个。。。。

显示全部楼层 · 发表于 2007-3-7 23:14:31

搞笑的是被偶的GB当作广告给过滤了。。现在用IE打开试试看。。。

显示全部楼层 · 发表于 2007-3-7 23:16:56

用IE7打开出现这个？
document.write ("");

显示全部楼层 · 发表于 2007-3-7 23:18:15

补充一句，我用的火狐打开的网页。。。

显示全部楼层 · 发表于 2007-3-7 23:25:13

IE6.0

打开只看见这个：document.write ("");

显示全部楼层 · 发表于 2007-3-7 23:37:25

有效卡巴叫了

显示全部楼层 · 发表于 2007-3-7 23:39:13

在上面的超链接上面右键－目标另存为即可得到源文件

里面有一个利用Google Toolbar search漏洞的网马，另外还有很多代码，本人看不懂

那位对网页代码熟悉的看看吧

显示全部楼层 · 发表于 2007-3-7 23:40:39

奇怪。。。
刚才又试了一下，问题重现的方式是使用火狐浏览卡巴提供的链接。。。
真是郁闷。。。

显示全部楼层 · 发表于 2007-3-7 23:41:38

莫非是针对FF的？？？？

显示全部楼层 · 发表于 2007-3-8 00:57:21

关键是这个打不开
w方法ww.ip686.com/tj.htm

[病毒样本] 发一个有毒网页

评分

本帖子中包含更多资源