什么季节去美国旅游:DSWLAB::警惕:泡泡网(pcpop.com)首页被黑客置入木马
来源:百度文库 编辑:偶看新闻 时间:2024/05/13 15:04:56
警惕:泡泡网(pcpop.com)首页被黑客置入木马
此脚本中包含了被挂马的广告页面:http://qa.qicaihong.com/colorful/103.htm,当引用此广告时页面即受到网页木马
的影响。103.htm页面中以脚本的形式内置了http://qa.qicaihong.com/colorful/103.js脚本,103.js又包含了http://fs18.net/down8/we.htm页面。we.htm即为利用MS06017漏洞的页面,此页面又以框架的形式嵌套一个利用暴风影音
漏洞的网页木马和一个用以统计受害者数量的统计页面。
2265.js页面源码截图:
103.JS代码截图:
解密后MS06014网页木马截图:
下载的木马地址为:http://fs18.net/down8/ii.exe,此木马会链接网络获取http://fs18.net/down5/dn.txt文件,
并根据其中的地址下载大量的木马并运行。所下木马大部分为Trojan-PSW.Win32.OnLineGames家族的木马。如:
木马程序 Trojan-PSW.Win32.OnLineGames.dpd 文件: 10.exe
木马程序 Trojan-PSW.Win32.QQPass.agd 文件: 1.exe
木马程序 Trojan-PSW.Win32.OnLineGames.efn 文件: 2.exe
木马程序 Trojan-PSW.Win32.OnLineGames.dzp 文件: 5.exe
木马程序 Trojan-PSW.Win32.OnLineGames.ecl 文件: 6.exe
木马程序 Trojan-PSW.Win32.OnLineGames.dzz 文件: 7.exe
木马程序 Trojan-PSW.Win32.OnLineGames.ebf 文件: 8.exe
木马程序 Trojan-PSW.Win32.OnLineGames.edv 文件: 9.exe
木马程序 Trojan-PSW.Win32.OnLineGames.eeh 文件: 91.exe
木马程序 Trojan-Spy.Win32.Delf.akg 文件: ii.exe
以上木马运行后将监视用户系统,窃取用户的QQ账号/网游账号等。其中一部分木马做了免杀处理以逃避杀毒软件的查杀。
出处:DSW Avert 时间:2007年10月5日
今日,DSW Lab Avert小组监测到国内知名网站泡泡网首页被黑客置入木马。被挂马的网页为泡泡网内嵌的一个广告页,将影响到所有展示此广告的网页,如http://www.pcpop.com/。此次挂马事件利用暴风影音缓冲区漏洞和MS06014漏洞这两个漏洞,当计算机有漏洞的用户浏览到受影响页面时,将激活木马链接,自动下载木马病毒并运行。
此脚本中包含了被挂马的广告页面:http://qa.qicaihong.com/colorful/103.htm,当引用此广告时页面即受到网页木马
的影响。103.htm页面中以脚本的形式内置了http://qa.qicaihong.com/colorful/103.js脚本,103.js又包含了http://fs18.net/down8/we.htm页面。we.htm即为利用MS06017漏洞的页面,此页面又以框架的形式嵌套一个利用暴风影音
漏洞的网页木马和一个用以统计受害者数量的统计页面。
2265.js页面源码截图:
103.JS代码截图:
解密后MS06014网页木马截图:
下载的木马地址为:http://fs18.net/down8/ii.exe,此木马会链接网络获取http://fs18.net/down5/dn.txt文件,
并根据其中的地址下载大量的木马并运行。所下木马大部分为Trojan-PSW.Win32.OnLineGames家族的木马。如:
木马程序 Trojan-PSW.Win32.OnLineGames.dpd 文件: 10.exe
木马程序 Trojan-PSW.Win32.QQPass.agd 文件: 1.exe
木马程序 Trojan-PSW.Win32.OnLineGames.efn 文件: 2.exe
木马程序 Trojan-PSW.Win32.OnLineGames.dzp 文件: 5.exe
木马程序 Trojan-PSW.Win32.OnLineGames.ecl 文件: 6.exe
木马程序 Trojan-PSW.Win32.OnLineGames.dzz 文件: 7.exe
木马程序 Trojan-PSW.Win32.OnLineGames.ebf 文件: 8.exe
木马程序 Trojan-PSW.Win32.OnLineGames.edv 文件: 9.exe
木马程序 Trojan-PSW.Win32.OnLineGames.eeh 文件: 91.exe
木马程序 Trojan-Spy.Win32.Delf.akg 文件: ii.exe
以上木马运行后将监视用户系统,窃取用户的QQ账号/网游账号等。其中一部分木马做了免杀处理以逃避杀毒软件的查杀。
二、解决方案
1、推荐安装超级巡警监测查杀以上木马。
2、请广大用户及时更新常用应用软件,防止漏洞攻击。
3、建议用户不要使用IE内核的浏览器。
4、对于已经中毒用户,建议及时修改自己的QQ/网游账号密码。
5、建议用户使用超级巡警的恶意网站屏蔽功能屏蔽http://fs18.net/。
6、目前泡泡网尚未对此事做出反应。
关于泡泡网:
国内提供IT产品资讯的著名网站
PCPOP李想读的高中
泡泡网简介
秋季警惕妇科疾病偷袭
秋季警惕妇科疾病偷袭
警惕房地产业要挟中国经济
警惕主要包括哪些方面?
有人知道泡泡网吗?
我找不到泡泡关网
PCPOP的CEO什么意思呢?
关于提高警惕的成语
跪求警惕的反义词~~~~
警惕手机套影响手机信号接收
提高警惕的名言警句
提高警惕的格言警句
提高警惕的名言警句
高考生警惕假期疾病!!
泡泡网的成功之道是什么
泡泡网的李想是怎么发家的?
有上泡泡网的进
为什么中关村和PCPOP同一产品的报价不一样啊?
sina的赢利方式主要有什么?pcpop 怎么赢利?
sina的赢利方式主要有什么???pcpop 怎么赢利???
sina的赢利方式主要有什么?pcpop 怎么赢利???
PCPOP的程序CEO李想开发的吗