汗.EMS首页居然也被网盾和ESET报挂马(主站未被挂马 By：Hopesky)

显示全部楼层 · 发表于 2010-1-20 12:57:39

本帖最后由 Hopesky 于 2010-1-20 19:02 编辑

http://www.ems.com.cn/chinese-main.jsp

百度搜索EMS进入后报的毒.直接进入无反应

[2010-01-20 12:52:22] 成功阻止Maxthon.exe访问http://www.sd.bv123.com/15.asp，此页面含有微软ms06014漏洞vb攻击恶意代码
[2010-01-20 12:52:23] 成功阻止Maxthon.exe访问http://www.sd.bv123.com/07.htm，此页面含有缓冲区攻击恶意代码
[2010-01-20 12:52:23] 成功阻止Maxthon.exe访问http://www.sd.bv123.com/5.htm，此页面含有缓冲区攻击恶意代码

(主站未发现挂马 By：Hopesky)

显示全部楼层 · 发表于 2010-1-20 13:02:10

我搜狗进去没有报

显示全部楼层 · 发表于 2010-1-20 13:04:52

Log generated by jordanpchome use mdecoder 0.32
[root]http://www.ems.com.cn/chinese-main.jsp
[script]http://www.ems.com.cn/js/ajax_prototype.js
[script]http://www.ems.com.cn/scripts/ac_runactivecontent.js
[script]http://www.ems.com.cn/include/guanggao/gg.js
[iframe]http://www.ems.com.cn/include/guanggao/include/guanggao/banner.htm
[script]http://www.ems.com.cn/js/mv.js?d=0.7833290198318695
[script]http://www.ems.com.cn/include/head.js
[script]http://www.ems.com.cn/include/chinesebasic.js
[script]http://www.ems.com.cn/js/usuallylong.js
[script]http://www.ems.com.cn/include/foot.js
[script]http://www.ems.com.cn/js/dzz.js
[script]http://www.ems.com.cn/js/notice.js?d=0.4318853276550335

显示全部楼层 · 发表于 2010-1-20 13:14:17

回复 3# jordanpchome

用IE6.通过百度搜索EMS进入试试

显示全部楼层 · 发表于 2010-1-20 13:19:18

未发现

显示全部楼层 · 发表于 2010-1-20 13:21:07

关于:hxxp://www.sd.bv123.com/15.asp解密的日志(全体输出 -  2):

Level  1>hxxp://www.sd.bv123.com/15.asp
Level  1>hxxp://www.sd.bv123.com/soft/iie.exe ●

By XE鼓

显示全部楼层 · 发表于 2010-1-20 13:40:22

瑞星杀

显示全部楼层 · 发表于 2010-1-20 13:56:37

关于:hxxp://www.sd.bv123.com/5.htm解密的日志(全体输出 -  7):

Level  0>http://www.sd.bv123.com/5.htm
Level  1>http://www.sd.bv123.com/nop.jpg
Level  1>http://www.sd.bv123.com/ml.jpg
Level  1>http://www.sd.bv123.com/rl.jpg
Level  2>http://www.sd.bv123.com/soft/iie.exe ●
Level  1>http://www.sd.bv123.com/kl.jpg
Level  1>http://www.sd.bv123.com/kl2.jpg

日志由 Redoce2.0第86次修正版于 2010-1-20 13:53:04 生成。

关于:hxxp://www.sd.bv123.com/07.htm解密的日志(全体输出 -  3):

Level  0>http://www.sd.bv123.com/07.htm
Level  1>http://www.sd.bv123.com/07.jpg
Level  2>http://www.sd.bv123.com/soft/iie.exe ●

日志由 Redoce2.0第86次修正版于 2010-1-20 13:54:01 生成。

显示全部楼层 · 发表于 2010-1-20 15:30:45

ls什么来的？

显示全部楼层 · 发表于 2010-1-20 18:30:54

www.wow27.com
www.sd.bv123.com

>>>>>>>219.153.42.248

[已鉴定] 汗.EMS首页居然也被网盾和ESET报挂马(主站未被挂马 By：Hopesky)