www.57go.com/emeishan/10394.html[挂马][by knifed]

显示全部楼层 · 发表于 2010-7-10 02:59:13

本帖最后由 knifed 于 2010.7.10 11:08 编辑

挂马

显示全部楼层 · 发表于 2010-7-10 08:14:08

Opera下金山网盾没反应，IE下报！

显示全部楼层 · 发表于 2010-7-10 11:07:27

关于:hxxp://www.57go.com/emeishan/10394.html解密的日志(全体输出 -  5):

Level  0>http://www.57go.com/emeishan/10394.html
Level  1>http://wow.games520.cn/ga.js??ü???§
Level  2>http://wow.games520.cn/gana.html?í3??
Level  3>http://wow.games520.cn/banner.swf ●
Level  4>http://down.games520.cn/uusee.exe ●

日志由 Redoce2.0第89次修正版于 2010-7-10 11:07:22 生成。

显示全部楼层 · 发表于 2010-7-10 16:43:04

谷歌~小A全报

显示全部楼层 · 发表于 2010-7-10 20:16:22

红伞报。

显示全部楼层 · 发表于 2010-7-11 13:27:36

回复 4楼 后来~ 的帖子

我这里谷歌枫树咋没报呢

显示全部楼层 · 发表于 2010-7-11 17:49:05

文件名称:  mm[1].htm
文件路径:  C:\Documents and Settings\XPMUser\Local Settings\Temporary Internet Files\Content.IE5\QV6JYDER\
文件名称:  test[1].htm
文件路径:  C:\Documents and Settings\XPMUser\Local Settings\Temporary Internet Files\Content.IE5\QV6JYDER\
文件名称:  love[1].htm
文件路径:  C:\Documents and Settings\XPMUser\Local Settings\Temporary Internet Files\Content.IE5\QV6JYDER\

显示全部楼层 · 发表于 2010-7-11 18:58:22

回复 2楼 521HDL 的帖子

显示全部楼层 · 发表于 2010-7-12 11:23:08

回复 6楼 lianyeguzhou 的帖子

我刚才试了一下~谷歌浏览器确实报了~

安全浏览
www.57go.com/emeishan 的诊断页

www.57go.com/emeishan 的当前列表状态如何？
此网站已列为可疑网站 - 访问此网站可能会损害您的计算机。

在过去 90 天内，此网站的部分内容因包含可疑活动而被列出了 1 次。

Google 访问此网站时出现了什么情况？
我们过去 90 天内对此网站上的 298 张网页进行了测试，发现有 141 张网页在未经用户同意的情况下就会将恶意软件下载并安装到用户的机器中。Google 上次访问此网站的日期是 2010-07-02，上次在此网站中发现可疑内容的日期是 2010-06-23。
Malicious software includes 150 trojan(s). Successful infection resulted in an average of 3 new process(es) on the target machine.

恶意软件托管在 1 个域上，其中包括 121.12.170.0/。

This site was hosted on 1 network(s) including AS4134 (China Telecom backbone).

此网站是否以传播媒介的身份散发了更多恶意软件？
在过去 90 天里，www.57go.com/emeishan 并未以传播媒介的身份感染任何网站。

此网站是否托管了恶意软件？
没有，此网站在过去 90 天内未托管恶意软件。

这是如何发生的？
在某些情况下，第三方可以向合法网站添加恶意代码，我们会针对这种情况发出警告消息。

[其它] www.57go.com/emeishan/10394.html[挂马][by knifed]