幸福的耗子洞穴

中国消费网(hxxp://www.ccn.com.cn/news/xiaofeijingshi/2007/0208/qq/1006.html
)被嵌入恶意网址hxxp://blog.niupan.com/css/user/p_index.css?QYFQEK
,最终下载病毒hxxp://bbs.gz7c.com/api/91a.exe,可以导致电脑被黑客控制并且被窃取敏感信息。
Log generated by mouse_0232 use mdecoder 0.46
[root]http://www.ccn.com.cn/news/xiaofeijingshi/2007/0208/qq/1006.html
    [script]http://blog.niupan.com/css/user/p_index.css?QYFQEK
        [iframe]http://bbs.gz7c.com/api/logo.html?爱
            [script]http://bbs.gz7c.com/api/a.jpg
                [exe]http://bbs.gz7c.com/api/91a.exe
            [script]http://bbs.gz7c.com/api/b.jpg
    [exe]http://blog.niupan.com/css/user/p_index.css

---

*关于网址的对应的网站名称为金山云安全中心不能保证是否为官方。
*金山云安全中心已经向相应的网站通知了被挂马消息，要求其解除挂马。
*根据中华人民共和国刑法修正案（七）中明确指出，挂马行为已经触犯了刑法，大家请勿以身试法！

为了应对层出不穷的恶意网站，金山互联网安全中心建议：
防御方案：

查杀方案：

作者：mouse_0232@幸福的耗子洞穴
地址：http://www.mouse0232.com/post/987/
版权所有。转载时必须以链接形式注明作者和原始出处及本声明！