Board logo

标题: 警惕:太平洋游戏网被黑客置入木马 [打印本页]

作者: aaa2117     时间: 2007-12-31 13:05    标题: 警惕:太平洋游戏网被黑客置入木马

作者:不可一次 转自::动物家园 bbs.kingzoo.com

今晚逛街回来听人说太平洋游戏网(hXXp://www.pcgames.com.cn/)被挂马。打开一看,果然被挂,在底部,还没有去掉。








挂马的地址是hXXp://al.99.vc/0.js


打开是一个加密的网页










这个加密用的是国外高手的加密工具。


把这个网页解密一下:







得到这下面几个加密的网址,直接解进去:

hXXp://w18.vg/real.gif real漏洞攻击代码
hXXp://w18.vg/ms.gif
利用经典的ms06014漏洞下载 hXXp://w18.vg/s.exe
hXXp://w18.vg/xl.gif
利用迅雷看看漏洞下载 hXXp://w18.vg/s.exe
hXXp://w18.vg/lz.gif

利用联众漏洞下载 hXXp://w18.vg/s.exe
hXXp://w18.vg/bf.gif
利用暴风影音漏洞下载 hXXp://w18.vg/s.exe
hXXp://w18.vg/baidu.gif 利用百度搜霸ActiveX控件漏洞下载 hXXp://w18.vg/calc.cab(这个包里还是s.exe这个病毒)





这个与pchome被挂马是一样的。


希望大家把补丁都打上,以免中毒。


作者:不可一次


日期:2007/12/30晚
作者: lenovo88     时间: 2007-12-31 13:42
牛一个!!!
作者: 风之痕     时间: 2008-1-1 01:32
开者微点上去看看
作者: wfhgfm     时间: 2008-1-2 12:53
看的咋样了```
作者: hccccc     时间: 2008-1-4 22:39


  Quote:
Originally posted by wfhgfm at 2008-1-2 12:53:
看的咋样了```

就是啊??:o:o




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn