V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
neildd
V2EX  ›  分享发现

访问了被挂马的网站,怎么处理?

  •  
  •   neildd · 2012-07-05 11:43:14 +08:00 · 3108 次点击
    这是一个创建于 4285 天前的主题,其中的信息可能已经有所发展或是发生改变。
    早上访问了www.ispconfig.org, 打开发现页面在加载java applet,随后跳转的空白页面,刷新一下就变google的危险站点警示了。
    感觉不对劲,马上开进程管理杀掉了javaw.exe, 随后弹出一个nddhhya.exe程序非正常关闭的win7提示框。

    随后用小红伞和360扫了一遍,没发现病毒。

    这个nddhhya.exe已经被我提取出来了,有高手能分析么?
    1 条回复    1970-01-01 08:00:00 +08:00
    neildd
        1
    neildd  
    OP
       2012-07-05 11:44:57 +08:00
    网站挂马利用的是JRE6远程执行漏洞,我操
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3907 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 10:17 · PVG 18:17 · LAX 03:17 · JFK 06:17
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.