wgwggg.cn

mm.aa88567.cn

107jj.cn

w.sog0u.co.cc

aa2233.2288.org

3god.net

iggole.cn

dddd5345.6600.org

mbr3.cn

252a.cn

站点名称

挂马页面链接

华东某省重点新闻门户

http://fcasp.zj**.com.cn/zjfc/asp_gg_15_5.asp?qishu=2009034

东北某省重点新闻门户

http://dq.h**.net/news/dq/20080928/894.html

山东省某市新闻门户

http://baby.e2*.cn/zj_show.jsp?id=16

中原某省重点新闻门户

http://houseapp.da**.cn/hudong/qingbao.asp?Page=9

某大型IT门户网站

http://hz.bear****.com.cn/shop/server.asp?ShopID=9

某市福彩中心门户

http://www.bw**.net/search/num_7-36.asp?qitime=2005-045

某财经类资讯门户

http://www.cn****.com/Sbzl/Default.aspx

名称

特点

Trojan.DL.Giframe.a

这是一个下载者病毒，利用浏览器GIF文件解析漏洞进行传播。黑客通过诱导用户浏览含有恶意代码的GIF文件的网页，来控制用户连接到特定的包含恶意程序的网页。Windows图片查看器打开含有恶意代码的GIF文件不受影响。

Worm.Win32.MS08-067.c

这是一个以微软系统MS08-067漏洞为主要传播手段的蠕虫病毒。另外该病毒亦可通过U盘以自动加载运行的方式进行传播、并且由于病毒自身带一个弱密码表，会猜解网络中计算机的登录密码，通过局域网传播。

Win32.Loader.da

这是一种被病毒修改的系统正常文件，被病毒修改后的这些文件在加载时，会先运行一小段病毒代码，然后才会执行到文件原有的功能，属于感染型病毒。