IT家园 » 病毒控制中心 » 网易新浪等站被挂木马

返回列表发帖

Rank: 6 Rank: 6

帖子: 1180
积分: 1380
注册时间: 2006-10-28

爱心天使技术大师

1^# 跳转到 » 正序看帖

字体大小: tT

发表于 2007-5-11 19:12 | 只看该作者

[资讯] 网易新浪等站被挂木马

今日下午5时10分许,接网友来报,称网易,新浪,Tom,QQ.com等站点都被挂马,经我们检查后发现,木马均挂在allyes广告系统中,这一广告嵌在iframe中,不易在源代码中发现,诺顿已经报毒.所有使用了该广告系统的客户站点均会出现木马,提请各位访问注意,截至发稿为止,allyes仍然没有修复该问题.

新浪

网易

QQ.com

挂马动作:首页通过 iframe 打开 7y7的挂马站点/1.htm 并且加载 2.js 文件
IE7 没问题
IE6 会去下载一个 svchost.exe 文件

这是 2.js 的内容及获取方法

2.js 解密后，实际执行的内容

本主题由晨风鸟于 2007-5-11 19:12 设置高亮

春觀草木情，秋看魚蟲樂。暮唱賦比興，朝吟風雅頌。

Rank: 3 Rank: 3

帖子: 59
积分: 266
注册时间: 2006-6-14

5^#

发表于 2007-5-12 16:12 | 只看该作者

没点过~不知道中马没!

Rank: 1

帖子: 5
积分: 5
注册时间: 2007-4-30

4^#

发表于 2007-5-12 16:10 | 只看该作者

置疑中

!!

Rank: 2

帖子: 61
积分: 164
注册时间: 2006-12-19

3^#

发表于 2007-5-12 10:56 | 只看该作者

谢谢

提醒

Rank: 4

帖子: 515
积分: 976
注册时间: 2006-4-15

2^#

发表于 2007-5-12 08:24 | 只看该作者

谢谢楼主提醒