-
-
[旧帖] [原创]警惕:新浪微博蠕虫开始爆发 0.00雪花
-
发表于: 2011-7-5 16:38 870
-
今天下午,超级巡警团队监测到新浪微博出现蠕虫,该蠕虫主要利用了新浪微博中的XSS跨站漏洞对用户发起攻击,当用户被成功攻击后,蠕虫会发送大量的相同内容,目前已经有数万用户中招。
据网友反馈:北京时间 2011.06.28 20:14 @天才小熊猫 (《右下角的战争》gif动画作者) @辅旋律 (《计算机世界》副主编黄智军 这2个带V的微博开始发出蠕虫。
蠕虫现象1
蠕虫现象2
超级巡警团队分析,该蠕虫脚本来自一个网站,具体内容如下:
蠕虫JS
超级巡警团队已经联系新浪官方,发出预警,请新浪用户停止点击带有蠕虫体链接的文字新闻和相关链接。
蠕虫1
http://www.sucop.com/uploadfiles/images/%E8%A0%95%E8%99%AB%E7%8E%B0%E8%B1%A1172.jpg
蠕虫2
http://www.sucop.com/uploadfiles/images/%E8%A0%95%E8%99%AB%E7%8E%B0%E8%B1%A1223.jpg
蠕虫js
http://www.sucop.com/uploadfiles/images/%E8%A0%95%E8%99%ABJS41.jpg
据网友反馈:北京时间 2011.06.28 20:14 @天才小熊猫 (《右下角的战争》gif动画作者) @辅旋律 (《计算机世界》副主编黄智军 这2个带V的微博开始发出蠕虫。
蠕虫现象1
蠕虫现象2
超级巡警团队分析,该蠕虫脚本来自一个网站,具体内容如下:
蠕虫JS
超级巡警团队已经联系新浪官方,发出预警,请新浪用户停止点击带有蠕虫体链接的文字新闻和相关链接。
蠕虫1
http://www.sucop.com/uploadfiles/images/%E8%A0%95%E8%99%AB%E7%8E%B0%E8%B1%A1172.jpg
蠕虫2
http://www.sucop.com/uploadfiles/images/%E8%A0%95%E8%99%AB%E7%8E%B0%E8%B1%A1223.jpg
蠕虫js
http://www.sucop.com/uploadfiles/images/%E8%A0%95%E8%99%ABJS41.jpg
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
赞赏
他的文章
- [原创]超级巡警2011上半年互联网安全报告 862
- [原创]警惕:新浪微博蠕虫开始爆发 871
- [原创]超级巡警V5Beta版发布 763
- [原创]著名写手韩寒新浪博客被黑 1260
看原图
赞赏
雪币:
留言: