校内网惊现漏洞 日志莫明被改

王朝互联网·作者佚名  2011-12-18
窄屏简体版  字體: 小  |  中  |  大  |  超大  

自前日开始,持续几天陆陆续续发现包括自己在内的众多同学朋友的日志被窜改,一开始以为是ARP病毒,不料发现校内网日志模块被黑客插入恶意代码,该代码会自动修改用户日志,在文章尾部加入一个"QQ千里眼"的恶意软件下载引导。

自前日开始,持续几天陆陆续续发现包括自己在内的众多同学朋友的日志被窜改,一开始以为是ARP病毒,不料发现校内网日志模块被黑客插入恶意代码,该代码会自动修改用户日志,在文章尾部加入一个"QQ千里眼"的恶意软件下载引导。校内网被黑客拿来免费做广告,这还是第一次。笔者有向校内反馈,无果,不知是技术漏洞无法修补还是其他原因未明。

这时附上被窜改的日志截图如下:

此外,还发现恶意脚本会弹出一个seexn.cn的不良站点,并以框架访问其他恶意站点,杀毒软件频频报毒,里具有一定隐蔽性,时不时发作,不容易察觉,最近很多校内用户苦不堪严,日志模块被投毒不说,开心农场已经无法使用超过一周了。

 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
© 2005- 王朝網路 版權所有 導航