AVG的online shield报挂马

显示全部楼层 · 发表于 2011-4-28 20:02:21

本帖最后由 cnlan 于 2011-4-28 20:09 编辑

opera打开，结果跳了个IE窗口出来，淘宝征婚季，然后opera就崩溃了……

http://www.taobao.com/go/act/sale/jiehun.php?=&ad_id=&am_id=&cm_id=&pm_id=

显示全部楼层 · 发表于 2011-4-30 17:50:03

360套没反应

显示全部楼层 · 发表于 2011-5-2 18:26:07

关于:hxxp://www.888086.com/css/js/200.js解密的日志(全体输出 -  5):

Level  1>http://www.888086.com/css/js/200.js
Level  2>http://www.888086.com/css/js/pageurl;
Level  2>https://www.microsoft.com/bar.htm
Level  2>http://www.microsoft.com/ContentRedirect.asp?prd=iis&sbp=&pver=5.0&pid=&ID=404&cat=web&os=&over=&hrd=&Opt1=&Opt2=&Opt3=
Level  2>http://www.DocURL.com/bar.htm

日志由 Redoce2.1第1次修正版于星期一 2011/5/2nnnnnn生成。

显示全部楼层 · 发表于 2011-5-2 18:33:47

本帖最后由 ˇじ☆ve塗于 2011-5-2 18:34 编辑

关于:hxxp://www.13097.com/html/215628617.html解密的日志(自动模式 - 11):

AUTO>http://www.13097.com/js/1.js
AUTO>http://www.13097.com/js/200.js
AUTO>http://vv.9vcpc.cn/code/wz_start.asp?w=720&h=90&uid=34792&p=21288&l=0
AUTO>http://cj.8le8le.com/cj/uc.js
AUTO>http://f.cpm9v.cn/code/pop_cpf.asp?uid=34792&tid=67&fmttype=1
AUTO>http://p.cpm9v.cn/code/popjs.asp?uid=34792&tid=35&l=0&m=0&c=2
AUTO>http://vv.9vcpc.cn/code/wz_start.asp?w=720&h=90&uid=34792&p=21288&l=0
AUTO>http://vv.9vcpc.cn/code/wz_start.asp?w=180&h=260&uid=34792&p=21288&l=0
AUTO>http://s6.cnzz.com/stat.php?id=969215&web_id=969215&show=pic
AUTO>http://www.13097.com/html/215628617.html
AUTO>http://www.baidu.com

日志由 Redoce1.9第26次修正版于 2011-5-2 18:27:40 生成。

会弹出很多推广链接、、、

显示全部楼层 · 发表于 2011-5-2 18:44:29

本帖最后由 cninguy 于 2011-5-2 18:45 编辑

回复 1楼 flightzxc168 的帖子

其报的脚本无恶意行为，无挂马

显示全部楼层 · 发表于 2011-5-3 21:48:19

网页挂马应该失效了

[其它] AVG的online shield报挂马