瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 瑞星云安全网站联盟专版 » 麻烦查一下挂马域名的ip?
cccyy - 2010-6-3 13:16:00
我们的域名是:digua123.com
每过段时间就会报被挂马,但地瓜小游戏有多台服务器,实在不知道是哪台服务器出问题了。 找不到原因

麻烦查一下倒底digua123是哪个ip挂病毒。 或者提供一下是电信用户还是网通用户。非常感谢

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; InfoPath.3)
networkedition - 2010-6-3 13:21:00
网站未见异常呀。
cccyy - 2010-6-3 13:26:00
今天昨天监控到的挂马记录,我仔细检查了每台服务器上的文件,都没有被修改过。
所以,麻烦您查查报告这些挂马记录的用户ip,通过用户ip我可以更准确的锁定是哪台服务器的问题

http://digua123.com

网页:http://www.digua123.com/play/41759137.htm
检测时间:2010-6-2 21:08:480
木马网址:

http://wopwow.48421421.com/xs/dk.htmlshellcode溢出攻击解决方案

网页:http://www.digua123.com/play/40421943.htm
检测时间:2010-6-2 21:08:36
木马网址:

http://wopwow.48421421.com/xs/dk.htmlshellcode溢出攻击解决方案
networkedition - 2010-6-3 13:32:00
这两个网页地址,均未见异常。网马失效性是很快的。
cccyy - 2010-6-3 13:36:00
可以把报这两个网址有病毒的用户ip发给我下吗,或者只提供他们的网络也可以。
我们需要这个来判断是哪台服务器被挂马。

digua123.com已经被报告很多次了,但每次都没准确的找到服务器。
cccyy - 2010-6-3 13:38:00
现在digua123.com的域名状态还是风险,这样所有瑞星产品的用户在访问digua123时,都会有恶意网址提示。对地瓜小游戏影响很大
networkedition - 2010-6-3 13:40:00
风险提示?网站首页未见监测代码。
1
查看完整版本: 麻烦查一下挂马域名的ip?