ESET报tan.js有毒隔离

显示全部楼层 · 发表于 2010-5-15 15:24:31

本帖最后由 j919766 于 2010-5-15 15:41 编辑

今天想找QQ手机斗地主进入到http://www.91mofang.cn/thread-13799-1-1.html这个网站 ESET就报
未命名.jpg

显示全部楼层 · 发表于 2010-5-15 20:56:21

本帖最后由辛达于 2010-5-15 20:58 编辑

回复 1# j919766

网址http://www.91mofang.cn/gl/tan.js获得的代码里发现

if (popwin) {poped = true;}self.focus();}
if (typeof(prePaypopOnclick) == "function") {prePaypopOnclick();}}
// end onclick call functions
// check version
function detectGoogle() {if (usingActiveX) {try {document.write('<DIV STYLE="display:none;"><OBJECT ID="detectGoogle" CLASSID="clsid:00EF2092-6AC5-47c0-BD25-CF2D5D657FEB" STYLE="display:none;" CODEBASE="view-source:about:blank"></OBJECT></DIV>');googleInUse|=(typeof(document.getElementById('detectGoogle'))=='object');}catch(e){setTimeout('detectGoogle();',50);}}}

clsid:00EF2092-6AC5-47c0-BD25-CF2D5D657FEB

复制代码

查了一下：
韩国jetAudio播放器ActiveX控件漏洞2008.1.19发现利用。
clsid:8D1636FD-CA49-4B4E-90E4-0A20E03A15E8

这个地址http://www.91mofang.cn/about:blank已经失效了

估计这个就是挂马的地址。。。。

显示全部楼层 · 发表于 2010-5-15 21:10:07

Checking: http://www.91mofang.cn//gl/ggz.js
File size: 567 bytes
File MD5: 145e0b64b440ae89874a7e539da10b96

http://www.91mofang.cn//gl/ggz.js - Ok

Checking: http://js.users.51.la/2266098.js
File size: 1874 bytes
File MD5: dea3d67455e89e801f323f75e0ad9dec

http://js.users.51.la/2266098.js - Ok

Checking: http://www.91mofang.cn//gl/tan.js
File size: 8503 bytes
File MD5: 6a90ba43feeeecac60f7dd31f43920c0

http://www.91mofang.cn//gl/tan.js - Ok

Checking: http://www.91mofang.cn//gl/baidu.js
File size: 879 bytes
File MD5: b08a8e06f4f11ba8bc7d19ef9162d012

http://www.91mofang.cn//gl/baidu.js - Ok

Checking: http://www.91mofang.cn//gl/gg.js
File size: 567 bytes
File MD5: 24fb67a84a2c3a8cf2db04cd3d231306

http://www.91mofang.cn//gl/gg.js - Ok

Checking: http://www.91mofang.cn/thread-13799-1-1.html
Engine version: 5.0.2.3300
Total virus-finding records: 1326016
File size: 59.81 KB
File MD5: ad1337a5cf29b130887716f4865f3149

http://www.91mofang.cn/thread-13799-1-1.html - archive HTML
>http://www.91mofang.cn/thread-13799-1-1.html/Script.0 - Ok
>http://www.91mofang.cn/thread-13799-1-1.html/Script.1 - Ok
>http://www.91mofang.cn/thread-13799-1-1.html/Script.2 - Ok
>http://www.91mofang.cn/thread-13799-1-1.html/JavaScript.3 - Ok
>http://www.91mofang.cn/thread-13799-1-1.html/JavaScript.4 - Ok
>http://www.91mofang.cn/thread-13799-1-1.html/JavaScript.5 - Ok
>http://www.91mofang.cn/thread-13799-1-1.html/Script.6 - Ok
>http://www.91mofang.cn/thread-13799-1-1.html/Script.7 - Ok
>http://www.91mofang.cn/thread-13799-1-1.html/Script.8 - Ok
http://www.91mofang.cn/thread-13799-1-1.html - Ok

显示全部楼层 · 发表于 2010-5-16 01:20:20

网盾无反应

显示全部楼层 · 发表于 2010-5-16 11:20:53

AVG杀之

显示全部楼层 · 发表于 2010-5-16 11:23:43

Virus: Trojan.Clicker.AC (Engine-A), HTML:Agent-L [Expl] (Engine-B)

Virus found while downloading Web content.

Address: www.91mofang.cn
Status: Access denied.

gdata2011 也报了

显示全部楼层 · 发表于 2010-5-16 13:27:24

回复 7# J-F-F

哦这个网址报的挂马，是什么东东。。。

显示全部楼层 · 发表于 2010-5-20 19:07:24

小A报了！！

溢出

显示全部楼层 · 发表于 2010-5-20 19:59:13

卡巴提示木马

显示全部楼层 · 发表于 2010-5-22 12:06:34

谷歌没有反应

[已鉴定] ESET报tan.js有毒隔离