360网盾：被挂马<被挂马 by mouse_0232>

显示全部楼层 · 发表于 2010-3-18 17:36:38

本帖最后由 mouse_0232 于 2010-3-18 17:43 编辑

hxxp://bbs.xwsi.net/BBS首页挂马
详情见图

显示全部楼层 · 发表于 2010-3-18 17:42:30

Log generated by mouse_0232 use mdecoder 0.51
[root]http://bbs.xwsi.net/( WSI全体游戏论坛 WSI全体游戏|体育游戏迷的家实况足球2010 PES2010 FIFA10 FM10等足球游戏的新闻资讯，评测攻略和补丁资源)
[script]http://bbs.xwsi.net/forumdata/cache/common.js?joF
[script]http://cj.8le8le.com/cj/uc.js
[iframe]http://www.xwsi.net/html/about/bbs/index.html
      [script]http://www.xwsi.net/include/dedeajax2.js
      [script]http://www.xwsi.net/images/js/j.js
      [script]http://www.4fuu.com/ad.js?JQDKJC
         [exp]http://219.148.111.214:8011/CUTE-IE.html(Exploit.Ie0dayCVE0806.b)
            [script]http://219.148.111.214:8011/pack.js
            [script]http://219.148.111.214:8011/pack.css
                  [virus]http://219.148.111.214:8011/d.exe
      [script]http://bbs.xwsi.net/api/javascript.php?key=论坛热门水区图片
      [exe]http://www.xwsi.net/templets/style/dedecms.css
      [exe]http://www.xwsi.net/templets/img/default.css
[iframe]http://www.xwsi.net/html/about/bbshot/index.html
      [script]http://www.xwsi.net/include/dedeajax2.js
      [script]http://www.xwsi.net/images/js/j.js
      [script]http://www.4fuu.com/ad.js?FGPOVE
         [exp]http://219.148.111.214:8011/CUTE-IE.html(Exploit.Ie0dayCVE0806.b)
      [iframe]http://www.kitsclub.com/wsi/index.html
         [exe]http://www.xwsi.net/templets/img/default.css
      [script]http://bbs.xwsi.net/api/javascript.php?key=论坛热门下载调用
      [exe]http://www.xwsi.net/templets/style/dedecms.css
      [exe]http://www.xwsi.net/templets/img/default.css
[script]http://js.users.51.la/1388155.js
[exe]http://www.xwsi.net/templets/style/dedecms.css

显示全部楼层 · 发表于 2010-3-18 17:42:53

有毒。

显示全部楼层 · 发表于 2010-3-18 23:26:44

好像失效了

[已鉴定] 360网盾：被挂马<被挂马 by mouse_0232>