广告广告
  加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 2239 个阅读者
 
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   
upside 手机 葫芦墩家族
个人头像
个人文章 个人相簿 个人日记 个人地图
特殊贡献奖 社区建设奖 优秀管理员勋章
头衔:反病毒 反诈骗 反虐犬   反病毒 反诈骗 反虐犬  
版主
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
推文 x0
[病毒蠕虫] 数码E社群网站被植入恶意程式码 !!
数码E社群网站被植入恶意程式码 !!
Roger | 10 Nov, 2006 23:51
http://www.ithome.com.tw/plog/index.php?op...eId=6805&blogId=673

数码E社群网站(bbs.eztown.com)被植入恶意程式码,到现在都还未修复,请各位小心。
当您连上这个网站,它会做下面的行为:

1. iframe 语法藏在 menu.js 档案里,


2. 连上 http_://www.yyc8.com/script/adcount.do?id=ad002,它会执行 code.js (Javascript 档案),


3. 将 rss2.css 换为 adcount.com,然后执行 adcount.com,执行后,会发生一个应用程式错误,


4. 新增两各档案 winpfile.dll 和 esnfile.exe (不太确定),

5. adcount.com 会注入某些执行程序。



爸爸 你一路好走
献花 x0 回到顶端 [楼 主] From:台湾 和信超媒体宽带网 | Posted:2006-11-11 00:30 |
sang 会员卡
个人文章 个人相簿 个人日记 个人地图
特殊贡献奖
知名人士
级别: 知名人士 该用户目前不上站
推文 x49 鲜花 x4916
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

嗯~所以像我上站之前,须先用ca扫除间谍等程式,而当结束上网时就再扫毒一遍并清除cookies,养成良好习惯才对自己跟别人都好.不知道upside大您认为呢?


献花 x0 回到顶端 [1 楼] From:台湾数位联合 | Posted:2006-11-11 17:43 |

首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.081163 second(s),query:16 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言