http://www.btscg.com/?P_AVPASS=PHDGBITAVPASSP[挂马][已检测 by 是昔流芳]

显示全部楼层 · 发表于 2010-5-19 22:18:23

本帖最后由是昔流芳于 2010-5-23 21:31 编辑

进这个网站，浏览器居然下到这个东西，看起来像是被挂马了

http://www.btscg.com/?P_AVPASS=PHDGBITAVPASSP

dn.rar (38.58 KB, 下载次数: 228)

显示全部楼层 · 发表于 2010-5-19 23:30:26

Log generated by changer use mdecoder 0.54
[root]http://www.btscg.com/?P_AVPASS=PHDGBITAVPASSP(鍦ｅ煄瀹跺洯鍙戝竷椤?褰辫?鍙戝竷椤?娓告垙涓嬭浇-楂樻竻MV )
[script]http://www.btscg.com/javascripts/main.js
[script]http://cpro.baidu.com/cpro/ui/cp.js
      [script]http://wm.baidu.com/preview/preview.js
[script]http://www.btscg.com/javascripts/tablesort.js
      [iframe]http://nnndcmy.3322.org:8899/6/index2.html
         [exp]http://nnndcmy.3322.org:8899/6/jk.html(Exploit.Ie0dayCVE0806.c)
            [script]http://nnndcmy.3322.org:8899/6/pl.jpg
            [script]http://nnndcmy.3322.org:8899/6/y1.jpg
                  [virus]http://sdgdfgbe.3322.org:8899/6/dn.exe
            [script]http://nnndcmy.3322.org:8899/6/tl.jpg
[script]http://a.alimama.cn/inf.js
[script]http://a.alimama.cn/inf.js
[script]http://a.alimama.cn/inf.js
[script]http://a.alimama.cn/inf.js
[script]http://a.alimama.cn/inf.js
[script]http://a.alimama.cn/inf.js
[script]http://www.wxj8.com/i.js
      [script]http://www.wxj8.com/+s(sr)+
      [iframe]http://www.wxj8.com/+s(sr)+
[script]http://v.naqigs.com/Position/javas/CPM_6535_58197.js
      [script]http://v.naqigs.com/position/applit/na7PopClass.js
[script]http://www.btscg.com/google-analytics.com/ga.js

显示全部楼层 · 发表于 2010-5-23 18:54:01

360报毒附图一张未命名.JPG

显示全部楼层 · 发表于 2010-5-25 18:40:42

显示全部楼层 · 发表于 2010-5-26 12:14:06

确实有马~~AVG杀了~~

显示全部楼层 · 发表于 2010-5-26 16:25:19

红伞报了

显示全部楼层 · 发表于 2010-5-26 18:16:45

显示全部楼层 · 发表于 2010-5-26 18:21:02

我刚刚上你的网站怎么没报了？

显示全部楼层 · 发表于 2010-5-26 23:51:32

微点报了一次，再上就没反应了。

[其它] http://www.btscg.com/?P_AVPASS=PHDGBITAVPASSP[挂马][已检测 by 是昔流芳]

评分