落伍者站长论坛 » 版务官方调查 » 落伍新人区ID zltsps 传播木马

拒绝游泳的鱼 发表于 2005-10-9 21:50

落伍新人区ID zltsps 传播木马

zltsps,IP地址 218.92.27.188 在落伍新人栏传播木马

感谢落伍ID toll 向大家报告
[quote]
帖子[url]http://www.im286.com/viewthread.php?tid=1077180[/url]
连接内含有窃取QQ密码的病毒！
[url]http://web.pczj.cn/[/url]  进入  免费主页业务办公室
发现病毒

他的[url]http://bbs.pczj.cn/index.asp?boardid=2[/url]
底部引入了
[url]http://daisy1083.bigwww.com/qq/mm/index.htm[/url]
48294707 21:51:28
[url]http://daisy1083.bigwww.com/qq/mm/index.htm[/url]
QQ /MuMa  病毒
[/quote]

[img]http://im286.net/temp/pczj.cn.jpg[/img]

yybase 发表于 2005-10-10 00:56

[b][size=5][color=Red]黄金AD位[/color][/size][/b]

yybase 发表于 2005-10-10 00:57

这种人该杀,最BS这种LJ了

漳大风雨 发表于 2005-10-10 11:57

占位
这种人砸留者也没用/////////////

toll 发表于 2005-10-10 13:16

不知道什么时候　．ＮＥＴ／．ＣＯＭ数据同步了？

hunk 发表于 2005-10-10 20:27

黄金AD位

头头 发表于 2005-10-10 21:35

[quote]原帖由 [i]hunk[/i] 于 2005-10-10 20:27 发表
黄金AD位 [/quote]

笑叹人生 发表于 2005-10-12 14:16

这种人不是人

笑叹人生 发表于 2005-10-12 14:17

再BS一次,上次密码被盗也是,害我现在支付宝还没解开,还要户籍证明什么的

host98 发表于 2005-10-12 15:07

奸

今心 发表于 2005-10-13 18:33

.

Qoo酷儿 发表于 2005-10-14 23:43

本站回收程式病毒

不过是只小木马
下载地址： [url]http://daisy1083.bigwww.com/qq/mm/bbs003302.css[/url]

将CSS扩展名改回EXE即可。


补充： 不要以为我是在散播病毒，我给的URL是真实地址，但在改回扩展名前，就算你直接打开，顶多只会调用系统默认的编辑器打开这个CSS文件，不过，认识的人都看到明显的文件头。 此类所谓网页木马，只是利用IE一个漏洞而已，打补丁吧。

[[i] 本帖最后由 Qoo酷儿 于 2005-10-14 23:54 编辑 [/i]]

查看完整版本: 落伍新人区ID zltsps 传播木马