[转]5月11日下午5时10分许,去过网易,新浪,Tom,QQ.com的人注意了

显示全部楼层 · 发表于 2007-5-13 07:43:04

5月11日下午5时10分许,去过网易,新浪,Tom,QQ.com的人注意了

有去过的人要注意了。。

今日下午5时10分许,接网友来报,称网易,新浪,Tom,QQ.com等站点都被挂马,经我们检查后发现,木马均挂在allyes广告系统中,这一广告嵌在iframe中,不易在源代码中发现,诺顿已经报毒.所有使用了该广告系统的客户站点均会出现木马,提请各位访问注意,截至发稿为止,allyes仍然没有修复该问题.

新浪

网易

QQ.com

挂马动作:首页通过 iframe 打开 7y7的挂马站点/1.htm 并且加载 2.js 文件
IE7 没问题
IE6 会去下载一个 svchost.exe 文件

这是 2.js 的内容及获取方法

2.js 解密后，实际执行的内容

显示全部楼层 · 发表于 2007-5-13 07:49:09

现在上网不安装杀毒真是不安全

显示全部楼层 · 发表于 2007-5-13 07:52:52

Hosts的问题？

显示全部楼层 · 发表于 2007-5-13 08:29:31

tw上的，用正则全部屏蔽了

显示全部楼层 · 发表于 2007-5-13 08:45:40

呵呵 hosts 把7y7.ys屏蔽

显示全部楼层 · 发表于 2007-5-13 09:44:31

现在上网还真不安全啊！！！

显示全部楼层 · 发表于 2007-5-13 10:23:37

7y7真是大毒源啊
用FF应该不会中招吧

显示全部楼层 · 发表于 2007-5-13 10:27:10

hTTp://7y7.us/oK/svchost.exe

显示全部楼层 · 发表于 2007-5-13 10:38:39

收到。。。忘了自己有没去了。NOD好象也没啥反映

显示全部楼层 · 发表于 2007-5-13 12:05:50

我用OPERA,随便它怎么挂，能奈我何

[病毒样本] [转]5月11日下午5时10分许,去过网易,新浪,Tom,QQ.com的人注意了