广东商学院校园风在线's Archiver

卡门 发表于 2008-1-6 18:45

【转帖】紧急警告:太平洋网可能有被挂马现象,敬请会员们注意网络安全!

今天准备上太平洋网看看价格,突然驱逐舰等杀毒软件弹出警告窗口!发现了病毒!

如图:[img]http://images13.51.com/134/a/ed/0d/chq0487/1199616099_24457200.jpg[/img]


发现情况后,我对太平洋的网页进行了分析,发现出现的问题的是:
〈script src='http://www1.pconline.com.cn/script/ajaxLogon.js'〉〈script〉

这份JS里面再引用了一个JS:

setTimeout(function(){if(typeof jQuery!='undefined')jQueryLoaded4Logon(jQuery); else {
    var js = document.createElement('script');
    js.onload=js.onreadystatechange=function(){if(typeof js.readyState=='undefined'||js.readyState=='loaded')jQueryLoaded4Logon(jQuery.noConflict())};
    js.src=[color=red]'http://www1.pconline.com.cn/script/jquery-pconline1.2.js'[/color];
    document.getElementsByTagName('head')[0].appendChild(js);


打开报毒的JS内容是这样的:


JS内容详见二楼.............


将这份JS用大蜘蛛在线网页测试,发现也报毒!

如图:[img]http://images13.51.com/131/a/ed/0d/chq0487/1199616099_24070200.jpg[/img]
目前只有Dr.WEB和驱逐舰报毒,其他的杀毒软件都没有报,不知道是不是误报,还是提请会员们注意安全!

天1生水 发表于 2008-1-6 18:50

gdccbbs10 我每天都在上

fblay 发表于 2008-1-6 21:53

不是很喜欢上,似乎晚上很慢

junjunbean 发表于 2008-1-6 23:25

   还好,没上!!:)

Pentium9 发表于 2008-1-7 18:18

js在2楼。。。:L

页: [1]

Powered by Discuz! Archiver 6.1.0  © 2001-2007 Comsenz Inc.