网站挂马分析

今日，log.mtian.net接网友anonymous上报，网站(主页标题：上海海事大学教务处)（URL：http://jwc.shmtu.edu.cn/）被黑客植入网页木马。 系统有漏洞的用户访问该页面将可能被安装木马病毒等恶意程序,可以导致电脑被黑客控制并且被 窃取敏感信息。以下是网友anonymous对该网站其中一个页面的挂马分析：

Log  generated  by  anonymous  use  mdecoder  0.55
[root]http://jwc.shmtu.edu.cn/(上海海事大学教务处)
        [iframe]http://jwc.shmtu.edu.cn/xinxi1.asp
        [iframe]http://jwc.shmtu.edu.cn/xinxi.asp
        [script]http://w.ckt4.cn
                [iframe]http://mvpqq.6600.org:97/xo/dk.html
                        [iframe]http://mvpqq.6600.org:97/xo/0.htm
                                [exp]http://mvpqq.6600.org:97/xo/../0.htm(Exploit.Ie0dayCVE0806.a)
                [iframe]http://so.nje0.cn/so.htm


log.mtian.net提醒大家安装防网马软件来防范此类挂马网页的攻击，并及时检查并安装系统及第 三方软件的补丁。