炉火论坛主页及个别板块被人放置了木马

xiaocai_itpub

论坛主页：htt p://ww w.myboiler.n et/bbs\n在网页代码底部被植入一个脚本htt p://yu ice.91i.n et/Check.js。\n该脚本中含有三个恶意网址。\n\n①htt p://yu ice.91i.n et/heimao/index.htm\n该网页会下载bbs005111.css和bbs005111.gif。bbs005111.css，大小1185字节，FSG2.0加壳，是个Trojan-Downloader。接着会下载hanyu.exe，大小308449字节。应该是个BKDR。\n②ht tp://yuice.91i.ne t/young/index.htm。和上面说的查不多……\n③htt p://yu ice.91i.n et/afu/afu.h tm。恶意脚本，应该杀软都可以查到~~~\n\n炉火论坛-破解收费电影网站下载限制（电影无限下）：htt p://ww w.myboiler.n et/b bs/printpa ge.asp?Boar dID=20&I D=507\n该页面被植入了htt p://www.yomi.c om.c n/asp-bin/BIG5/send_ mail.htm\n会下载bbs003302.css和bbs003302.gif。bbs003302.css，大小34882字节。一个木马生成器生成的东西。\n\n暂时来说，bbs005111.css，hanyu.exe，PCC、AVP、DUBA、RS都不会报。