幸福的耗子洞穴

爱魔术(hxxp://www.aimagic.cn/)被嵌入恶意网址hxxp://ferrari07.2288.org:801/c089644/c08.htm,最终下载病毒hxxp://sbl123.3322.org:8088/c08.exe,可以导致电脑被黑客控制并且被窃取敏感信息.
Log generated by mouse_0232 use mdecoder 0.46
[root]http://www.aimagic.cn/(爱魔术 全国最大的魔术爱好者乐园 - Powered by SupeSite)
    [script]http://www.aimagic.cn/templates/default/js/common.js
    [script]http://www.aimagic.cn/include/js/menu.js
        [script]http://voit.allyes.com/xml/xml.js?ad_aimagic_750x169
            [iframe]http://ferrari07.2288.org:801/c089644/c08.htm
                [iframe]http://ferrari07.2288.org:801/c089644/c.htm
                    [script]http://ferrari07.2288.org:801/c089644/c.js
                    [script]http://ferrari07.2288.org:801/c089644/a.jpg
                        [exe]http://sbl123.3322.org:8088/c08.exe
                    [script]http://ferrari07.2288.org:801/c089644/b.jpg
            [iframe]http://ferrari07.2288.org:801/c089644/c08.htm
            [iframe]http://ferrari07.2288.org:801/c089644/c08.htm
            [iframe]http://ferrari07.2288.org:801/c089644/c08.htm
            [iframe]http://ferrari07.2288.org:801/c089644/c08.htm
            [iframe]http://ferrari07.2288.org:801/c089644/c08.htm
            [iframe]http://ferrari07.2288.org:801/c089644/c08.htm
            [iframe]http://ferrari07.2288.org:801/c089644/c08.htm
            [iframe]http://ferrari07.2288.org:801/c089644/c08.htm
            [iframe]http://google.08.cn/css/ad.html
            [iframe]http://google.08.cn/css/ad.html
    [script]http://www.aimagic.cn/include/js/ajax.js
    [script]http://www.aimagic.cn/include/js/common.js
    [script]http://www.aimagic.cn/batch.panel.php?open=1&rand=562622
    [iframe]http://unstat.baidu.com/bdun.bsc?tn=auh15_pg&cv=0&cid=1046428&csid=322&bgcr=ffffff&ftcr=000000&urlcr=0000ff&tbsz=360&sropls=1,2,3,4,5,6,99&insiteurl=www.aimagic.cn&defid=99
    [script]http://www.aimagic.cn/google-analytics.com/ga.js
    [script]http://www.aimagic.cn/include/js/floatadv.js
    [exe]http://www.aimagic.cn/templates/default/css/common.css

---

*关于网址的对应的网站名称为金山云安全中心不能保证是否为官方。
*金山云安全中心已经向相应的网站通知了被挂马消息，要求其解除挂马。
*根据中华人民共和国刑法修正案（七）中明确指出，挂马行为已经触犯了刑法，大家请勿以身试法！

为了应对层出不穷的恶意网站，金山互联网安全中心建议：
防御方案：

查杀方案：

作者：mouse_0232@幸福的耗子洞穴
地址：http://www.mouse0232.com/post/1009/
版权所有。转载时必须以链接形式注明作者和原始出处及本声明！