hxxp://www.chinafilm.com/【木马】

显示全部楼层 · 发表于 2010-11-6 22:33:07

本帖最后由 jimmyhe60 于 2010-11-6 22:37 编辑

hxxp://www.chinafilm.com/
kis报
木马程序 Exploit.JS.Agent.bab

显示全部楼层 · 发表于 2010-11-6 22:48:57

显示全部楼层 · 发表于 2010-11-7 08:35:15

[root]http://www.chinafilm.com/(中国电影网)
[script]http://reg.chinafilm.com/member/js/get_cookie.js
      [iframe]http://www.3320.net/fuz/youxi.html
         [script]http://js.users.51.la/3259974.js
         [exp]http://360qqgoogle.3322.org:882/FD01/index.html(Exploit.Ie0dayCVE0806.a)
            [script]http://360qqgoogle.3322.org:882/FD01/ap.js
[iframe]http://cin.chinafilm.com/search/yx_search.html
      [script]http://cin.chinafilm.com/search/jquery-1.2.1.pack.js
         [script]http://:
      [script]http://cin.chinafilm.com/search/indexajax.js
      [script]http://cin.chinafilm.com/search/pinyin.js
[script]http://www.google.com/cse/brand?form=cse-search-box&lang=zh-Hans
[flash]http://www.chinafilm.com/Player.swf
[flash]http://news.chinafilm.com/images/feelcars.swf
[script]http://www.google-analytics.com/urchin.js

显示全部楼层 · 发表于 2010-11-7 15:19:41

现在挂马没了

显示全部楼层 · 发表于 2010-11-7 18:47:34

2010-11-7 18:45:01 创建文件阻止
进程: c:\program files\internet explorer\iexplore.exe
目标: C:\Documents and Settings\Administrator\Application Data\a.exe
规则: [应用程序组]浏览器 -> [文件]c:\*; *.exe

显示全部楼层 · 发表于 2010-11-7 20:48:35

谷歌拦截

显示全部楼层 · 发表于 2010-11-7 20:53:59

红伞+诺顿

显示全部楼层 · 发表于 2010-11-13 14:39:22

打开后过了1秒，chrome拦截

[其它] hxxp://www.chinafilm.com/【木马】