瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 在百度搜索自己公司结果进了挂马网站……

1   1  /  1  页   跳转页

[原创] 在百度搜索自己公司结果进了挂马网站……

收藏
sissylok
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-03-16
  • 来自:
发表于： 2009-03-24 13:42 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

在百度搜索自己公司结果进了挂马网站……

我们公司曾经拒绝过百度推广，结果被百度屏蔽了，在google上能搜索到，在百度就是没有。昨天又试试在百度搜索，结果出现两个网站，具体的信息跟我们公司一模一样，我以为是别的网站把我们收录了，点进去看看，结果什么内容也没有，瑞星防火墙就提示说有木马，马上断网，杀毒，杀出来一个病毒。

奇怪的就是在百度搜索页面上显示的信息跟真实的一样，这种不知道是木马网站一种新型的诱惑方式，会自动在百度匹配你要查询的内容来引诱点击？还是哪个无聊的家伙专门针对我们公司搞破坏，让想搜索我们的人都中毒？真是搞不懂了，哪位也遇到过这种情形的大家讨论讨论呀！



附件的图片就是百度的搜索页面，大家千万不要点开那两个网址：WWW .  RESHUI  .  COM  跟 WWW  .  JCDMC  .COM

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ )
分享到：
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-03-24 13:52 | 短消息 资料
字号： 小 中 大 2楼

回复：在百度搜索自己公司结果进了挂马网站……

楼主详细说说做法。
╭∩╮（︶︿︶）╭∩╮
gototop
 
sissylok
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-03-16
  • 来自:
发表于： 2009-03-24 14:05 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 在百度搜索自己公司结果进了挂马网站……

就是在百度搜索“明朗工贸”，第一页就出现图片上那两个链接，点进去就着了……那2网页什么内容也没有，瑞星就弹出来好多提示，说有木马正在入侵，按拒绝都来不及，干脆就拔了网线。然后全盘杀毒，在C盘放IE临时文件的文件夹里杀出来一个病毒，详细看这个图。
图太小了，呵呵。
病毒名称：Trojan.DL.Script.JS.Agent.or
文件名：fxx[1].htm

最后编辑sissylok 最后编辑于 2009-03-24 14:08:11
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-03-24 14:09 | 短消息 资料
字号： 小 中 大 4楼

回复：在百度搜索自己公司结果进了挂马网站……

确实如此，看来该页面挂马了。
楼主所贴1楼的第二个网址页面挂马。不知该页面是否楼主单位主页？
╭∩╮（︶︿︶）╭∩╮
gototop
 
sissylok
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-03-16
  • 来自:
发表于： 2009-03-24 14:10 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：在百度搜索自己公司结果进了挂马网站……

不是，我们公司没有做自己的网站，只是在阿里巴巴有旺铺和博客。
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-03-24 14:13 | 短消息 资料
字号： 小 中 大 6楼

回复：在百度搜索自己公司结果进了挂马网站……

那。。。此问题应该向百度反应吧。
╭∩╮（︶︿︶）╭∩╮
gototop
 
sissylok
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-03-16
  • 来自:
发表于： 2009-03-24 14:15 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：在百度搜索自己公司结果进了挂马网站……

百度我都不用了，现在只用谷歌了，呵呵！
谢谢关注！
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-03-24 18:05 | 短消息 资料
字号： 小 中 大 8楼

回复：在百度搜索自己公司结果进了挂马网站……

木马地址！！！！！：
别点！！！！！
Level www.gg8721.cn/a1/ss.htm




根据蓝屏代码判断是犇牛木马群（或山寨版）
最后编辑夲號ヱ被ジ盜 最后编辑于 2009-03-24 18:13:42
gototop
 
CPU_ring0
头像
禁止访问
  • 帖子:635
  • 注册: 2009-03-22
  • 来自:Tehon Team
论坛8周年活动礼物
发表于： 2009-03-25 00:12 | 短消息 资料
字号： 小 中 大 9楼

回复：在百度搜索自己公司结果进了挂马网站……

该用户帖子内容已被屏蔽
发扬硅谷创业精神，开发世界领先技术。品质源于专注，实力成就梦想。
欢迎您访问：http://www.xsk.org.ru
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-03-25 13:54 | 短消息 资料
字号： 小 中 大 10楼

回复 8F 夲號ヱ被ジ盜 的帖子

http://d.mxxio.com:88/new/a1.css
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT