网站挂马分析

今日，log.mtian.net接网友anonymous上报，网站(主页标题：快播av电影 快播av kuaiboav kuaiboav.com)（URL：http://ww.kuaiboav.com/）被黑客植入网页木马。 系统有漏洞的用户访问该页面将可能被安装木马病毒等恶意程序,可以导致电脑被黑客控制并且被 窃取敏感信息。以下是网友anonymous对该网站其中一个页面的挂马分析：

Log  generated  by  anonymous  use  mdecoder  0.50
[root]http://ww.kuaiboav.com/  (快播AV电影  快播AV  KuaiboAV  kuaiboav.com)
        [script]http://174.139.94.173:85/js/gm.js
                [iframe]http://humrgetge4.3322.org:89/jz/xy12.htm?315
                        [script]http://humrgetge4.3322.org:89/jz/ap.js
                        [exe]http://xin254536.3322.org:89/x10.exe
        [script]http://ww.kuaiboav.com/js/tcjg.js
        [script]http://www.jiathis.com/code/jiathis_r.js
                [script]http://www.jiathis.com/code/ckepop.js
                [script]http://www.jiathis.com/code/ckecenterpop.js
                [exe]http://www.jiathis.com/code/css/css1.css


log.mtian.net提醒大家安装防网马软件来防范此类挂马网页的攻击，并及时检查并安装系统及第 三方软件的补丁。