貌似有问题，求证该被挂马？？？

显示全部楼层 · 发表于 2010-9-12 10:35:26

本帖最后由 gd0709 于 2010.9.22 17:30 编辑

无意中打开这一网址，小A拦之~~~~~~~

该是脚本。。。

http://www.itt8.com/html/dncs_570_91462_3.html

估计已修复，现在只剩个弹窗了。

显示全部楼层 · 发表于 2010-9-12 22:39:34

卡巴斯基 360 微点谷歌木有反应

显示全部楼层 · 发表于 2010-9-13 00:50:39

应该是拦截弹窗

显示全部楼层 · 发表于 2010-9-13 11:28:11

Log generated by anonymous use mdecoder 0.63
[root]http://www.itt8.com/html/dncs_570_91462_3.html
[script]http://itt8.com/images/content.js
[script]http://itt8.com/images/logo_m.js
      [script]http://click.hopeun.com/un_start.aspx?action=adget&ad_id=76&username=boloverr
         [script]http://click.hopeun.com/CF.aspx?action=adget_2&UserName=boloverr&Ad_ID=76&LowUnionUserName=&StartTime=&StartCode=&Ly=&Ly_2=&FirstShow=&CookieOk=&FirstShowTime=&VisitTotal=&WebWidth=&WebHeight=&WebTop=&WebLeft=&ScreenWidth=&ScreenHeight=&ScreenColorDepth=&RanStr=+
      [script]http://v.naqigs.com/Position/javas/CPM_6886_96476.js
         [script]http://v.naqigs.com/position/applit/na7PopClass.js
            [iframe]http://i.na7.cc/empty.html
      [script]http://p.cpm9v.cn/code/popjs.asp?uid=148240&tid=35&l=0&m=0&c=2
[script]http://itt8.com/images/logo_r.js
[script]http://itt8.com/images/pindao.js
[script]http://itt8.com/images/search.js
[script]http://itt8.com/images/baidu336.js
      [iframe]http://code.2bj.cc:8899/click.html?adid=137&uid=boloverr
         [script]http://code.2bj.cc:8899/cf.aspx?action=adget&ad_id=&username=
[script]http://itt8.com/images/baidu234.js
[script]http://itt8.com/images/baidu580.js
      [iframe]http://code.2bj.cc:8899/click.html?adid=210&uid=boloverr
         [script]http://code.2bj.cc:8899/cf.aspx?action=adget&ad_id=&username=
[script]http://itt8.com/images/sm.js
[script]http://itt8.com/images/r_1.js
      [iframe]http://code.2bj.cc:8899/click.html?adid=212&uid=boloverr
         [script]http://code.2bj.cc:8899/cf.aspx?action=adget&ad_id=&username=
[script]http://itt8.com/images/r_3.js
[script]http://itt8.com/images/zanzhu.js
[script]http://itt8.com/images/tonglan1.js
[script]http://itt8.com/images/con_ad.js
[script]http://itt8.com/images/big5style.js
[script]http://www.itt8.com/ks_inc/ajax.js

显示全部楼层 · 发表于 2010-9-13 11:29:24

右下角的弹窗应该是钓鱼

显示全部楼层 · 发表于 2010-9-13 15:59:40

报了

显示全部楼层 · 发表于 2010-9-13 16:28:36

趋势：
2010-9-13 16:27,http://p.cpm9v.cn/code/popjs.asp?uid=148240&tid=35&l=0&m=0&c=2,已阻止

显示全部楼层 · 发表于 2010-9-14 11:21:40

卡巴没反应

显示全部楼层 · 发表于 2010-9-14 21:51:03

安全

显示全部楼层 · 发表于 2010-9-14 21:56:38

目前，卡巴和MSE没报

[已鉴定] 貌似有问题，求证该被挂马？？？