被挂马了[挂马][已检测 by 是昔流芳]

显示全部楼层 · 发表于 2010-7-19 08:18:04

本帖最后由是昔流芳于 2010.7.19 08:33 编辑

http://bbs.wushu2008.cn

已经有网友反映了http://bbs.wushu2008.cn/viewthread.php?tid=81500&extra=page%3D1

显示全部楼层 · 发表于 2010-7-19 08:33:13

Log generated by 是昔流芳 use mdecoder 0.67
[root]http://bbs.wushu2008.cn/( 中华国术论坛  - Powered by Discuz!)
[script]http://bbs.wushu2008.cn/forumdata/cache/common.js?rm1
[script]http://60.190.236.11:8000/stat.js?ad_中华国术论坛_670X80
      [exp]http://36007.8866.org:6677/a/ads.html(Exploit.Ie0dayCVE0806.a)
         [script]http://36007.8866.org:6677/a/pps.js
         [virus]http://232yaf.3322.org:6677/a/mc.exe
      [exp]http://36007.8866.org:6677/a/ads.html(Exploit.Ie0dayCVE0806.a)
      [exp]http://36007.8866.org:6677/a/ads.html(Exploit.Ie0dayCVE0806.a)
      [exp]http://36007.8866.org:6677/a/ads.html(Exploit.Ie0dayCVE0806.a)
      [exp]http://36007.8866.org:6677/a/ads.html(Exploit.Ie0dayCVE0806.a)
      [exp]http://36007.8866.org:6677/a/ads.html(Exploit.Ie0dayCVE0806.a)
      [exp]http://36007.8866.org:6677/a/ads.html(Exploit.Ie0dayCVE0806.a)
      [exp]http://36007.8866.org:6677/a/ads.html(Exploit.Ie0dayCVE0806.a)
      [exp]http://36007.8866.org:6677/a/ads.html(Exploit.Ie0dayCVE0806.a)
      [exp]http://36007.8866.org:6677/a/ads.html(Exploit.Ie0dayCVE0806.a)

显示全部楼层 · 发表于 2010-7-19 09:18:31

网盾拦截了[:26:]

QQ截图未命名.png

显示全部楼层 · 发表于 2010-7-19 10:54:13

杯具。谷歌，小A都没有拦截，网盾拦截了

显示全部楼层 · 发表于 2010-7-19 11:33:47

"發現病毒 HTML/Framer.DS";\Temporary Internet Files\Content.IE5\0QJKW4NT\stat[1].js";"受感染";"2010/7/19, 上午 11:31:31";"檔案";"C:\Program Files\Internet Explorer\iexplore.exe"

AVG

显示全部楼层 · 发表于 2010-7-19 11:41:36

回复 4楼 后来~ 的帖子

上报吧..

显示全部楼层 · 发表于 2010-7-19 12:31:49

回复 4楼 后来~ 的帖子
对于小A，其实上次和那个钢钉的事我也遇到了同样情况http://bbs.kafan.cn/thread-750088-1-1.html

显示全部楼层 · 发表于 2010-7-19 21:14:46

回复
对于小A，其实上次和那个钢钉的事我也遇到了同样情况
zhouxingxing 发表于 2010.7.19 12:31

因为这个挂马地址 http://36007.8866.org:6677/a/ads.html 经常是死的，比如现在我这显示“该页无法显示”，钢钉是报及时性的，一旦这个挂马地址连上运行了，钢钉肯定报…

显示全部楼层 · 发表于 2010-7-20 07:30:57

本帖最后由幸福的猪猪于 2010.7.20 07:36 编辑

回复 8楼 kaba2 的帖子

我指正一下，应该从这地址解析，才能得出挂马网页的地址：

hxxp://60.190.236.11:8000/stat.js?ad中华国术论坛_670X80

复制代码

关于:hxxp://60.190.236.11:8000/stat.js?ad_中华国术论坛_670X80解密的日志(全体输出 - 2):

Level 1>hxxp://36008.9966.org:6677/a/ads.html
Level 2>hxxp://232ajf.3322.org:6677/a/alg.exe ●

日志由 Redoce2.1第10次修正版于 2010-7-20 7:34:04 生成。

可疑文件，卡巴斯基不能识别。已经上报。

显示全部楼层 · 发表于 2010-7-20 08:32:39

我也是，小A没反应，网盾有反应

[其它] 被挂马了[挂马][已检测 by 是昔流芳]