重庆市教师资格网又惨遭挂马了！[挂马][已检测 by 是昔流芳]

显示全部楼层 · 发表于 2010-6-6 14:18:08

本帖最后由是昔流芳于 2010-6-6 14:56 编辑

这个挂马网站，管理员一点儿技术也没有，经常被黑客光顾！ESS和金山卫士都报:
http://www.jszg.cq.cn/

显示全部楼层 · 发表于 2010-6-6 14:55:44

关于:hxxp://www.jszg.cq.cn/解密的日志(全体输出 -  9):

Level  0>http://www.jszg.cq.cn/
Level  1>http://www.jszg.cq.cn/x.oSrc
Level  1>http://www.jszg.cq.cn/LOGO.swf  ●
Level  1>http://www.tianqi123.com/small_page/chengshi_31.html?c0=red&c1=D96C00&bg=FFFFFF&w=200&h=20&text=yes
Level  1>http://stat.cq.gov.cn/qqcf.asp?user_name=jszg
Level  1>http://t.sina163.info
Level  2>http://H.MYHOTBAG.INFO/xo/dk.html
Level  1>http://u.light2012.info
Level  2>http://H.MYHOTBAG.INFO/xo/dk.html

analyzed by 是昔流芳

显示全部楼层 · 发表于 2010-6-6 15:02:19

显示全部楼层 · 发表于 2010-6-6 16:02:05

AVG

显示全部楼层 · 发表于 2010-6-6 16:08:56

FF没报

显示全部楼层 · 发表于 2010-6-6 16:18:27

趋势电子眼拦截

显示全部楼层 · 发表于 2010-6-6 16:22:22

小a、FF没有报

显示全部楼层 · 发表于 2010-6-6 18:25:36

卡巴报了·

显示全部楼层 · 发表于 2010-6-6 18:27:18

Log generated by z2665 use mdecoder 0.55
[root]http://www.jszg.cq.cn/
[flash]http://www.jszg.cq.cn/LOGO.swf
[iframe]http://www.tianqi123.com/small_page/chengshi_31.html?c0=red&c1=D96C00&bg=FFFFFF&w=200&h=20&text=yes
[script]http://stat.cq.gov.cn/qqcf.asp?user_name=jszg
      [script]http://stat.cq.gov.cn/QQCF.Asp?Action=getcount&User_Name=jszg&Ly=&CurrWeb=
[script]http://t.sina163.info
      [exp]http://H.MYHOTBAG.INFO/xo/dk.html(Exploit.Ie0dayCVE0806.a)
[script]http://u.light2012.info
      [exp]http://H.MYHOTBAG.INFO/xo/dk.html(Exploit.Ie0dayCVE0806.a)

nod32报毒

显示全部楼层 · 发表于 2010-6-6 18:35:18

关于:hxxp://H.MYHOTBAG.INFO/xo/dk.html解密的日志(全体输出 -  2):

Level  0>hxxp://H.MYHOTBAG.INFO/xo/dk.html
Level  1>hxxp://jgh5d.3322.org:12/.p

日志由 Redoce2.1第3次修正版于 2010-6-6 18:36:00 生成。

[其它] 重庆市教师资格网又惨遭挂马了！[挂马][已检测 by 是昔流芳]

浏览过的版块