点了这个后直接蓝屏，重启系统360产品都挂掉！呵呵（挂马-BY:S.A）

显示全部楼层 · 发表于 2010-4-30 08:50:44

本帖最后由 Sherry.ai 于 2010-5-1 09:53 编辑

一个公司网站：hxxp://www.szdpower.com

暂时没条件分析是什么类型的东西。

网友们帮看下。

显示全部楼层 · 发表于 2010-4-30 08:56:58

Log generated by 一把锈剑 use mdecoder 0.46
[root]http://www.szdpower.com/(double power (shenzhen) electronics co., ltd.)
[script]http://www.szdpower.com/mm_menu.js
[script]http://10r.cssa.c0m.at/css.js?width=700&height=600&keyword=uf556
      [iframe]http://tvs7.tvb.c4.fr:99/19/19.htm?43
         [script]http://tvs7.tvb.c4.fr:99/19/ap.js
         [exe]http://a.xsjsb.coyo.eu:88/xz/19.exe
[script]http://10r.cssa.c0m.at/css.js?width=700&height=600&keyword=uf556
[script]http://10r.cssa.c0m.at/css.js?width=700&height=600&keyword=uf556

显示全部楼层 · 发表于 2010-4-30 12:15:09

没发现可以被干掉

显示全部楼层 · 发表于 2010-4-30 12:20:27

'JS/Dldr.A.rcd [virus]'

显示全部楼层 · 发表于 2010-4-30 13:12:33

回复 1# yu88480

是不是修好了，我现在点击没反应。

显示全部楼层 · 发表于 2010-4-30 13:16:50

回复 yu88480 是不是修好了，我现在点击没反应。
1028441531 发表于 2010-4-30 13:12

挂马还在
**网页分析:250662772 分析工具:mdecoder0.54**
[root]http://www.szdpower.com/(double power (shenzhen) electronics co., ltd.)
[script]http://www.szdpower.com/mm_menu.js
[script]http://10s.cssa.c0m.at/css.js?width=700&height=600&keyword=uf556
      [exp]http://tvs8.tvb.c4.fr:99/19/19.htm?43(Exploit.Ie0dayCVE0806.a)
         [script]http://tvs8.tvb.c4.fr:99/19/ap.js
         [virus]http://a.xsjsb.coyo.eu:88/xz/19.exe
[script]http://10s.cssa.c0m.at/css.js?width=700&height=600&keyword=uf556
[script]http://10s.cssa.c0m.at/css.js?width=700&height=600&keyword=uf556

显示全部楼层 · 发表于 2010-4-30 13:19:37

零日漏洞？

显示全部楼层 · 发表于 2010-4-30 14:17:55

这么厉害啊，一定要看看…

我的首页没报，这个二级页面报：http://www.szdpower.com/chinese/aboutus.asp

显示全部楼层 · 发表于 2010-4-30 15:58:41

小红伞，首页，二级页面也报了！

显示全部楼层 · 发表于 2010-4-30 21:20:57

21：19分挂马已清除。

[已鉴定] 点了这个后直接蓝屏，重启系统360产品都挂掉！呵呵（挂马-BY:S.A）