有人说cctv.com被挂马了

显示全部楼层 · 发表于 2007-6-12 16:36:06

没发现图中的那段挂马代码，那人是否被arp欺骗进行了会话劫持，还是已经被清理了呢？

[ 本帖最后由 dikex 于 2007-6-12 16:37 编辑 ]

显示全部楼层 · 发表于 2007-6-12 16:43:29

www.puma163.com/pu/vip.htm是木马网页,经过US-ASCII解密,得到http://www.puma163.com/pu/css.css,用记事本打开,得到hXXp://www.puma163.com/pu/hjjasd.jpg是病毒,再用记事本打开得到真实病毒地址.

显示全部楼层 · 发表于 2007-6-12 16:50:01

显示全部楼层 · 发表于 2007-6-12 17:29:41

上去没反应，看了一下源文件，没有了啊