怀疑是被挂马了小a报警

显示全部楼层 · 发表于 2010-9-18 18:44:13

我这里小a无反应

显示全部楼层 · 发表于 2010-9-19 06:00:57

本帖最后由幸福的猪猪于 2010.9.19 06:09 编辑

点击某美化包之后，出现下载页面。（不过，其好像做了特殊处理。如果用redoce解析下载页面的话，获取不到有关挂马页面的信息。用IE自带的“源文件”查看，就可以看出猫腻了。下面为其的源代码：

复制代码

木马程序下载地址：

hxxp://147gh0.3322.org:6677/m/gho.exe

显示全部楼层 · 发表于 2010-9-19 07:39:25

额~~我的小A~诺顿和网盾都木有反应啊~

显示全部楼层 · 发表于 2010-9-19 08:12:48

诺顿2011 没有反应估计是误报了

显示全部楼层 · 发表于 2010-9-19 18:31:54

卡巴拦截。。

显示全部楼层 · 发表于 2010-9-19 18:50:55

nod32在TW chrome打开网页时无反应，下载hxxp://147gh0.3322.org:6677/m/gho.exe有反应了

显示全部楼层 · 发表于 2010-9-22 10:45:03

确实是

显示全部楼层 · 发表于 2010-9-22 11:24:35

卡巴和360拦截

显示全部楼层 · 发表于 2010-9-22 11:34:50

诺顿

显示全部楼层 · 发表于 2010-9-25 05:07:06

趋势报警···

[已鉴定] 怀疑是被挂马了 小a报警