数码E社群网站被植入恶意程式码 !!
Roger | 10 Nov, 2006 23:51
http://www.ithome.com.tw/plog/index.php?op...eId=6805&blogId=673数码E社群网站(bbs.eztown.com)被植入恶意程式码,到现在都还未修复,请各位小心。
当您连上这个网站,它会做下面的行为:
1. iframe 语法藏在 menu.js 档案里,
2. 连上 http_://www.yyc8.com/script/adcount.do?id=ad002,它会执行 code.js (Javascript 档案),
3. 将 rss2.css 换为 adcount.com,然后执行 adcount.com,执行后,会发生一个应用程式错误,
4. 新增两各档案 winpfile.dll 和 esnfile.exe (不太确定),
5. adcount.com 会注入某些执行程序。