知道创宇

发布日期：2008-3-30

最后更新日期：2008-3-30   23：01（GMT）

来自：知道安全

MAL_URL：hXXp://download.it168.com/08/0801/86013/86013_3.shtml

今晚发现365门神拦截了IT168的软件下载页面，经过分析发现并非误报，IT168的软件下载页面被插入了恶意代码。

详细情况：

[website]download.it168.com/08/0801/86013/86013_3.shtml
                [script]www4.it168.com/bottom/newfoot.js
                             [iframe]software.it168.com/downloadbottom/downloadbottom3.htm
                                           [iframe]www.cnsw.org/blank.htm
                                                         [iframe]k.j8j8.biz/103/

about  Mass iframe injection(k.j8j8.biz/103):

[website]k.j8j8.biz/103
        [ms06014]k.j8j8.biz/103/14.htm
                [virus]http://vvv.123sky.biz/103/103.exe
        [REAL]http://k.j8j8.biz/103/r.htm
                [virus]http://vvv.123sky.biz/103/103.exe
        [联众]http://k.j8j8.biz/103/lz.htm
                [virus]http://vvv.123sky.biz/103/103.exe

推荐的应对方法：在你的电脑里将k.j8j8.biz，vvv.123sky.biz添加到HOSTS文件进行屏蔽。安装365门神（WESEC）软件，对IE浏览器在打开网站的时候进行保护，拦截来自网络带有恶意代码的网页攻击。使用帮助和下载：http://www.scanw.com/

Popularity: 10% [?]