|
|
|
| 印可宝网站的主页中含有木马 |
| 作者： |
| 文章出处：qxbbs.org 发布时间：2005-11-22 |
|
请浏览过印可宝网站的人赶快从装系统！该网站主要提供打印机相关的产品， 北京印可宝数码科技有限公司 经过证实，印可宝的主页中有后门程序，是不是专门针对国内法轮功学员资料点的还不太清楚，可以肯定的是，使用IE浏览器浏览就会执行两个不明js程序，所以为了安全，论坛所有浏览过印可宝的人赶快从装系统。 那首页上有四处被添加了恶意iframe，指向三个地址：
h··p://bbs.gament.net/2/2.htm
h··p://www.wanlvhu.cn/test.htm
h··p://www.tiancicoffee.com/test.htm
后两个地址无效，第一个地址里有恶意代码，chm到exe，一个downloader，下载的是灰鸽子。
h··p://bbs.gament.net/2/yudi.js
h··p://bbs.gament.net/2/dongdong.js
另外在两个地址无效中其中一个首页上发现了恶意iframe，指向同h··p://bbs.gament.net，方法都一样，文件有略微差别，最终都是鸽子，一共发现九只。。。
具体相关信息，请看：
viewtopic.php?t=69515
viewtopic.php?t=69438
|
|
