挂马

显示全部楼层 · 发表于 2010-6-30 04:45:49

[i=s] 本帖最后由 cchao21 于 2010.6.30 08:02 编辑 [/i]

hxxp://www.xzy820.com/jk/ 金山 avira报

显示全部楼层 · 发表于 2010-6-30 07:09:29

本帖最后由是昔流芳于 2010.7.1 06:05 编辑

解密分析：
hxxp://www.xzy820.com/jk/
-->hxxp://wodedii59.8866.org:7788/8/index3.html
---->hxxp://234amfnunfgka.3322.org:7788/8/mtv.mdb

显示全部楼层 · 发表于 2010-6-30 08:30:20

回复 2楼 a256886572008 的帖子

PC tool传闻被微软收购了？

显示全部楼层 · 发表于 2010-6-30 10:39:07

这个不算挂马，本来就是色情网站，正常的事情！

显示全部楼层 · 发表于 2010-6-30 11:12:18

回复 4楼 fans360 的帖子
谁讲不算挂马的？
2010/6/30 11:11:46 HTTP 过滤器文件 http://wodedii59.8866.org:7788/8/index3.html JS/Exploit.Agent.BAB 特洛伊木马连接中断 - 已隔离周阳-PC\周阳通过应用程序访问 web 时检测到威胁: C:\Program Files\Tencent\TT\bin\TTraveler.exe.
2010/6/30 11:11:45 HTTP 过滤器文件 http://wodedii59.8866.org:7788/8/index3.html JS/Exploit.Agent.BAB 特洛伊木马连接中断 - 已隔离周阳-PC\周阳通过应用程序访问 web 时检测到威胁: C:\Program Files\Tencent\TT\bin\TTraveler.exe.

显示全部楼层 · 发表于 2010-6-30 11:24:33

显示全部楼层 · 发表于 2010-6-30 11:29:31

本帖最后由 fans360 于 2010.6.30 11:31 编辑

回复 5楼 saskecn 的帖子
我没说网站是没问题的，只是色情网站本身就算这样（又不是什么有名的色情网站，里面弹窗广告，欺骗下载木马，插入恶意代码是很正常的事情），见怪不怪了。又不是什么正常的网站，打个比方，黑社会里面杀个人和和谐社会里面杀人是一样的吗？

我理解的挂马是针对正规的网站，而不是这些龌龊的垃圾网站！

显示全部楼层 · 发表于 2010-6-30 11:30:57

回复

色情网站本身就算这样，见怪不怪了。又不是什么正常的网站，打个比方，黑社会里面杀个人和和谐社会 ...
fans360 发表于 2010.6.30 11:29

看看我的上图，存在木马

显示全部楼层 · 发表于 2010-6-30 11:31:47

回复 8楼 wajika 的帖子

我又不是不知道有木马啊，色情网站有木马正常事情！

显示全部楼层 · 发表于 2010-6-30 11:33:48

回复

我又不是不知道有木马啊，色情网站有木马正常事情！
fans360 发表于 2010.6.30 11:31

谁说一定就有木马？

[其它] 挂马