[問題] 學校圖書館網頁 有木馬

看板AntiVirus作者 (~Q保保Q~)時間14年前 (2009/11/22 19:37), 編輯推噓1(1010)
留言11則, 4人參與, 最新討論串1/1
剛剛我開我們學校的圖書館網頁 卡巴偵測到網頁裡有木馬 但是有人說小紅傘沒有偵測到 希望板上高手幫忙分析 感謝 下面是卡巴跳出來的警示視窗上的資訊 無法擷取要求的網址 嘗試擷取網址: www.lib.thu.edu.tw 偵測到下列威脅: 要求的物件感染下列病毒: Trojan-Clicker.JS.Iframe.bc -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 218.162.193.152

11/22 20:04, , 1F
剛剛分析了一下JavaScript,發現可疑程式碼:
11/22 20:04, 1F

11/22 20:04, , 2F

11/22 20:04, , 3F
以上是我認為可疑的連結,有興趣的朋友可以分析一下
11/22 20:04, 3F

11/22 20:08, , 4F
抱歉打錯,不是連結,是程式碼
11/22 20:08, 4F

11/22 20:37, , 5F
丟到VirusTotal上只有Kaspersky報毒
11/22 20:37, 5F

11/22 21:00, , 6F
太誇張了,剛剛進一步分析發現該段程式碼會連到mefa.ws,
11/22 21:00, 6F

11/22 21:00, , 7F
這病毒網站的WOT評等非常差
11/22 21:00, 7F

11/23 01:18, , 8F
免費AVG 9.0也發報了 囧
11/23 01:18, 8F

11/23 01:18, , 9F
GOOGLE也判定成有害網站了
11/23 01:18, 9F

11/23 10:34, , 10F
移除了?紅傘沒報耶 囧rz
11/23 10:34, 10F

11/23 18:56, , 11F
不過小紅傘得要P版和S版才有webguard
11/23 18:56, 11F
文章代碼(AID): #1B2I9Xim (AntiVirus)