幸福的耗子洞穴

电脑报书友会(hxxp://www.itbook.com.cn/i_sys_about_us.php)被嵌入恶意网址hxxp://netpt.jpmmz.com/c.js,最终下载病毒hxxp://99.qq66.in/baidu7.exe,可以导致电脑被黑客控制并且被窃取敏感信息
Log generated by mouse_0232 use mdecoder 0.42
[root]http://www.itbook.com.cn/i_sys_about_us.php(关于我们 - 电脑报书友会 - www.itbook.com.cn)
    [script]http://netpt.jpmmz.com/c.js
        [iframe]http://vv22.qq88.in/baidu7.htm
            [script]http://vv22.qq88.in/dd.js
            [script]http://vv22.qq88.in/baidu7.js
                [exe]http://99.qq66.in/baidu7.exe
            [script]http://vv22.qq88.in/aa.js
            [script]http://vv22.qq88.in/cc.js

---

*关于网址的对应的网站名称为金山云安全中心不能保证是否为官方。
*金山云安全中心已经向相应的网站通知了被挂马消息，要求其解除挂马。
*根据中华人民共和国刑法修正案（七）中明确指出，挂马行为已经触犯了刑法，大家请勿以身试法！

为了应对层出不穷的恶意网站，金山互联网安全中心建议：
防御方案：

查杀方案：

作者：mouse_0232@幸福的耗子洞穴
地址：http://www.mouse0232.com/post/916/
版权所有。转载时必须以链接形式注明作者和原始出处及本声明！