瑞星卡卡安全论坛

刚刚打开 思路首页 就有提示有了 我试了2次了  那个监控记录里risks.url那项为什么写的是直接运行啊？我中没中毒啊？  :kaka4: 









用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; WPS; QQDownload 1.7)

如果你不是局域网 那么这个网站就是被挂马了  暂时不要进了

思路网可能挂马，看历史记录，放过了思路网，拦截了危险。

什么叫局域网啊？  我就是用GOOGLE 搜的 然后点了第一项那个网址

噢 那我就是没中毒？:default1:

是这样的 电脑杀了一遍没毒 也没什么其它的异常  谢谢啊

你看看瑞星报告的那个网站明明不是思路网，是个什么sese。刚才为什么给我的帖子删了，我不就说卡巴斯基上去没反应么，我就是想看看是不是真的有病毒，用别的杀毒软件测试一下，没病毒说名网站没有事情。为什么给我的帖子删了呢。

确实有脚本木马额:default3:

去卡饭发个帖子看看，找人分析一下。

kafan转来的
Log is generated by FreShow.
[wide]http://www.siluhd.com/index.html
    [script]http://www.siluhd.com/focus/swf.js
    [script]http://www.siluhd.com/guanggao/downbanner.js
    [script]http://www.siluhd.com/data/js.php?id=73
        [script]http://www.asphtml.cn/jpg.js
            [frame]http://www.bengchizz.cn/llsg/38.htm
                [frame]http://www.707sese.cn/a173/fxx.htm
                    [frame]http://www.707sese.cn/a173/fx.htm
                    [frame]http://www.707sese.cn/a173/../a1/ss.htm
                    [frame]http://www.707sese.cn/a173/../a1/Ms06014.htm
                    [frame]http://www.707sese.cn/a173/../a1/sina.htm
                    [frame]http://www.707sese.cn/a173/../a1/no.htm
                    [frame]http://www.707sese.cn/a173/../a1/bfyy.htm
                    [frame]http://www.707sese.cn/a173/../a1/GLWORLD.html
                    [frame]http://www.707sese.cn/a173/../a1/real.htm
                    [frame]http://www.707sese.cn/a173/../a1/real.hTml
                [script]http://js.tongji.cn.yahoo.com/860886/ystat.js
    [script]http://www.siluhd.com/data/js.php?id=108
        [script]http://www.asphtml.cn/jpg.js
    [script]http://www.siluhd.com/data/js/77.js
    [script]http://www.siluhd.com/data/js/80.js
    [script]http://www.siluhd.com/data/js/79.js
    [script]http://www.siluhd.com/focus/index/focus.js
    [script]http://www.siluhd.com/data/js/82.js
    [script]http://www.siluhd.com/data/js/81.js
    [script]http://www.siluhd.com/data/js/83.js
    [script]http://www.siluhd.com/data/js/87.js
    [script]http://www.siluhd.com/data/js/84.js
    [script]http://www.siluhd.com/data/js/85.js
    [script]http://s132.cnzz.com/stat.php?id=802356&web_id=802356&show=pic
    [script]http://v11.cnzz.com/stat.php?id=818785&web_id=818785&show=pic
这个最近挂的比较多.



真的挂了
瑞星貌似还挺强大。。。

刚登了一下思路网。。。avira狂暴。。。。
哎 我的avira免费版的 文件监控只能手动点。。。。点死了。。。只能关进程了

去那网看了下 先卡了我半天 估计就四挂马了  然后启动一大堆子程序  点的老子都烦了  估计这网是出问题了

刚刚看了官网新闻 貌似这个 707sese.cn  现在好像有很多啊 :default1:
http://it.rising.com.cn/new2008/News/NewsInfo/2009-01-21/1232517562d51389.shtml
流行票务网站“票务中国（http://www.piaocn.com/）”被黑客恶意挂马，网页中被植入恶意代码，代码位于域名为http://####.706sese.Cn的服务器上。用户一旦访问该网站订票，就会被下载大量盗号木马病毒，从而导致网游、网银或QQ账号密码丢失。目前，挂马网站706sese已经名列挂马网站排行榜第一位，近一周内侵袭了144万人次网民。

    瑞星恶意网站监测网的数据表明，近期互联网上的挂马网站、钓鱼网站数量出现增加的趋势，单单在20日一天，瑞星“云安全”系统就拦截到683万人次网民访问挂马网站，这些网民很可能被植入木马下载器、网游盗号木马等。

:default3: :default3: 是很可怕的

晕啊 到现在还有啊  好像名字也不一样了 还出来两警报