 |
都是投票系统惹的祸 小心上面的木马
www.hx99.org 阅读: 时间:2007-07-09 整理:华西黑盟
------------------------------------------------------------------ |
翻最近收到的网站被黑报告，发现因为用了“心情投票系统”被挂恶意脚本的还真不少。
其中，hxxp://d.thec.cn/knell/js.js的作者，应该算是代表。这位仁兄似乎只靠黑投票系统来挂马，而且对政府网站比较偏爱，下面是一些被他挂的网址：
hxxp://cbf.qhagri.gov.cn/vote/votedy.asp
hxxp://jly.cq.gov.cn/admin/vote/votedy.asp
hxxp://www.cqta.gov.cn/admin/vote/votedy.asp
hxxp://www.jdz.gov.cn/vote/votedy.asp
hxxp://www.lndca.gov.cn/vote/votedy.asp
hxxp://www.ytepb.gov.cn/toupiao/votedy.asp
hxxp://cdb.teda.gov.cn/ballot/votedy.asp
hxxp://www.jnrsj.gov.cn:8080/wsdc/votedy.asp
hxxp://www.fm1033.cn/dgct_amht/amht_vote/votedy.asp
hxxp://vote.zgys.org/votedy.asp
hxxp://it.inhe.net/toupiao/index.htm
[已清除]hxxp://www.sdny.gov.cn/vote/votedy.asp
[已清除]hxxp://www.ytwm.com/default.shtml
[已清除]hxxp://www.nccate.com/vote/votedy.asp
就目前收集到的报告看，hxxp://d.thec.cn/knell下还有几个恶意网页，会下载执行
hxxp://www.rzguanhai.com/ddos.exe
hxxp://www.rzguanhai.com/server.exe
hxxp://www.tscbs.com/images/down.exe
ddos.exe已经失效了，其余2个还在。虚拟机里抓了下包，似乎都是鸽子。控制端分别是：
abc74231.3322.org:8181
202.102.135.87:8181
都是山东的IP，后者的目前是shm.com.cn——一个正规的烟台新闻网站，有点意思。
|
|
| ------------------------------------------------------------------------------------------- |
上一篇：蠕虫和普通病毒的区别 以及对蠕虫病毒的防范措施
下一篇：网络上最常用的10个密码 Password居首 |
| ------------------------------------------------------------------------------------------- |
|
|
|
 |
|
|
当前位置：
