湖南互联星空的拨号客服端的嵌入广告被挂马了

显示全部楼层 · 发表于 2010-8-19 22:02:06

http://txl.5460.net/vnet/vnet_b.htm?csd=SYD********（嵌入广告1）
http://202.103.67.9:8080/vnet/show.jsp（嵌入广告2）
www.xxbaihuo.com/ad1.htm（嵌入广告3）
feiyu68.com（大量的木马源）
vip81702.3322.org（木马源）
222.246.128.170（木马源）

以下是具体的木马：
http://www.feiyu68.com/３６０/tj4.exe
http://www.feiyu68.com/exe/d.exe
http://www.feiyu68.com/exe/alg.exe
http://www.feiyu68.com/exe/conime.exe
http://www.feiyu68.com/exe2/hkcmd.exe
http://www.feiyu68.com/exe/72.exe
http://www.feiyu68.com/exe/feiyu.exe
http://www.feiyu68.com/exe/395.exe
http://www.feiyu68.com/exe2/ad006.exe
http://www.feiyu68.com/exe/100010.exe
http://www.feiyu68.com/exe/small.exe
http://www.feiyu68.com/exe/cpa.exe
http://www.feiyu68.com/exe/cpa25.exe

请使用湖南电信的互联星空的拨号客服端的用户注意了。该软件自带的广告页中已经被植入了木马。

显示全部楼层 · 发表于 2010-8-20 12:20:58

有段时间喽。

显示全部楼层 · 发表于 2010-8-20 12:34:43

http://txl.5460.net/vnet/vnet_b.htm?csd=SYD********（嵌入广告1）
http://202.103.67.9:8080/vnet/show.jsp（嵌入广告2）
www.xxbaihuo.com/ad1.htm（嵌入广告3）
feiyu68.com（大量的木马源）
vip81702.3322.org（木马源）
222.246.128.170（木马源）

不是失效的就是正常的.

显示全部楼层 · 发表于 2010-8-20 12:37:30

那东西很麻烦

显示全部楼层 · 发表于 2010-8-22 23:44:06

不是吧，电信不是用的趋势吗。哎。趋势看来。。。。

显示全部楼层 · 发表于 2010-8-25 19:21:57

晕电信也太垃圾了吧

显示全部楼层 · 发表于 2010-8-27 01:35:01

直接Hosts应该可以，把域名指向Localhost

显示全部楼层 · 发表于 2010-9-1 10:12:41

我们过去 90 天内对此网站上的 48 张网页进行了测试，发现有 0 张网页在未经用户同意的情况下就会将恶意软件下载并安装到用户的机器中。Google 上次访问此网站的日期是 2010-08-10，上次在此网站中发现可疑内容的日期是 2010-08-10。
Malicious software includes 1280 trojan(s).

[已鉴定] 湖南互联星空的拨号客服端的嵌入广告被挂马了