特大号新闻,火车网被挂马了?"???【多图见证360的“强大”，“被360挂马”了】

459137723 · 发表于 2011-5-7 16:44:44

刚看到火车有升级就来下个最新版式,
不料一打开网页就被360提示挂马了,...
http://jc.360.cn/urlsearch.htm?searchUrl=www.locoy.com

来求个真像,

火车头 · 发表于 2011-5-7 17:04:11

从显示的页面看。里面带了一个iframe.链接为

[iframe] http://www.gshouse.com.cn/inc/CUTE-IE.html

查看服务器上文件后并未发现被修改过，不知道360如何判断的。是否还是360的监测服务器被arp了？

附截图：

rq204 · 发表于 2011-5-7 17:04:49

这可能是360对我们采集器中插件管理器的误报。我们已多次向360提交相关信息，一直未得到彻底的解决，对此我们表示遗憾。建议用户在使用的时候关闭360。

火车头 · 发表于 2011-5-7 17:19:57

20分钟后，再刷新页面，没了！！！！

火车头 · 发表于 2011-5-7 17:22:43

这里说明一下，二楼我发的图上面说两个页面被修改过。。。其实这两个文件一直就没动过。服务器上显示的修改时间还是发布当天的时间。

火车头 · 发表于 2011-5-7 17:23:21

20分钟内见证360的强大。
可以肯定的是我们页面从来没改变过。何来这20分钟的"被挂马"一说。

我先是怀疑这些监控是360自己的监控服务器做的，可能是360的监测服务器被arp了

更邪恶的想法是，360的个机房用户或普通用户被ARP得到了二楼的挂马页面，360拿来做样本用了。

懷念過去↑文 · 发表于 2011-5-7 17:26:20

还是请在使用火车采集器的朋友们先关闭360,等采集完毕在开启吧

LEONLISM · 发表于 2011-5-7 19:03:15

帐号		自动登录	找回密码
密码			加入会员