金山毒霸(已解决)

本站可以使用搜狗云输入法,开启快捷键是CTRL+SHIFT+Q,打字更快捷方便

mouse_0232 , 2010/02/06 17:25 , 原创 » 挂马网站通报 , 评论(0) , 阅读(181) , Via 本站原创

金山毒霸(hxxp://www.duba.net/iframe/virus)被嵌入恶意网址hxxp://www.nnciac.com/prohtml/nxtj/IE.html,最终下载病毒hxxp://www.nnciac.com/prohtml/nxtj/update.exe,可以导致电脑被黑客控制并且被窃取敏感信息。
Log generated by mouse_0232 use mdecoder 0.45
[root]http://www.duba.net/iframe/virus(金山毒霸 - 病毒播报)
    [iframe]http://www.nnciac.com/prohtml/nxtj/IE.html
        [iframe]http://www.nnciac.com/prohtml/nxtj/wave.html
            [iframe]http://www.nnciac.com/prohtml/nxtj/IE.html
            [iframe]http://www.nnciac.com/prohtml/nxtj/water.htm
                [script]http://www.nnciac.com/prohtml/nxtj/wat.jpg
                [script]http://www.nnciac.com/prohtml/nxtj/sons.jpg
                    [exe]http://www.nnciac.com/prohtml/nxtj/update.exe
                [script]http://www.nnciac.com/prohtml/nxtj/c.jpg
                [script]http://www.nnciac.com/prohtml/nxtj/d.jpg
                [script]http://www.nnciac.com/prohtml/nxtj/e.jpg
                [script]http://www.nnciac.com/prohtml/nxtj/f.jpg
            [iframe]http://www.nnciac.com/prohtml/nxtj/nivea9.htm
                [script]http://www.nnciac.com/prohtml/nxtj/91.js
                    [exe]http://www.nnciac.com/prohtml/nxtj/update.exe
                [script]http://www.nnciac.com/prohtml/nxtj/90.js
            [iframe]http://www.nnciac.com/prohtml/nxtj/nivea.htm
                [iframe]http://www.nnciac.com/prohtml/nxtj/unfo.htm
                    [iframe]http://www.nnciac.com/prohtml/nxtj/xi.htm
                        [script]http://www.nnciac.com/prohtml/nxtj/swfobject.js
                        [flash]http://www.nnciac.com/prohtml/nxtj/i115.swf
                        [flash]http://www.nnciac.com/prohtml/nxtj/i47.swf
                        [flash]http://www.nnciac.com/prohtml/nxtj/i45.swf
                        [flash]http://www.nnciac.com/prohtml/nxtj/i64.swf
                    [iframe]http://www.nnciac.com/prohtml/nxtj/xf.htm
                        [script]http://www.nnciac.com/prohtml/nxtj/swfobject.js
                        [flash]http://www.nnciac.com/prohtml/nxtj/f115.swf
                        [flash]http://www.nnciac.com/prohtml/nxtj/f47.swf
                        [flash]http://www.nnciac.com/prohtml/nxtj/f45.swf
                        [flash]http://www.nnciac.com/prohtml/nxtj/f64.swf
                    [iframe]http://www.nnciac.com/prohtml/nxtj/xi.htm
            [iframe]http://www.nnciac.com/prohtml/nxtj/nivea2.htm
                [iframe]http://www.nnciac.com/prohtml/nxtj/ufo.htm
                    [script]http://www.nnciac.com/prohtml/nxtj/of.js
                        [exe]http://www.nnciac.com/prohtml/nxtj/update.exe
                    [script]http://www.nnciac.com/prohtml/nxtj/of3.jpg
                    [script]http://www.nnciac.com/prohtml/nxtj/of.jpg
                    [script]http://www.nnciac.com/prohtml/nxtj/of2.jpg
            [iframe]http://www.nnciac.com/prohtml/nxtj/ani.html
    [script]http://www.google-analytics.com/urchin.js

2月6日下午，由于第三方网络服务商CDN的服务器遭遇黑客攻击，间接导致了部分用户在访问毒霸官方网站的时候可能会遇到挂马问题。发现问题后，金山紧急联系了CDN方面,并协助CDN方面在问题出现后的第一时间内成功解决了问题。广大用户可放心登陆金山毒霸官方网站，特此声明。

作者：mouse_0232@幸福的耗子洞穴
地址：http://www.mouse0232.com/post/946/
版权所有。转载时必须以链接形式注明作者和原始出处及本声明！