Avast中文论坛被挂马

2010年2月9日，安天实验室发现，Avast中文论坛([http://avast1.cn/bbs/)，被黑客植入恶意代码，用户如果访问该网站，系统会自动从恶意网站上下载并运行恶意程序。被感染病毒的用户系统可能被远程控制，盗取用户敏感信息。甚至导致死机。

Avast中文论坛挂马页面：


挂马层次：
[wide]http://avast1.cn/bbs/
    [script]http://bbs.xcdx169.net/include/log.js?bfuuvogi
        [iframe]http://jkwd.xywy.com/20091104/tmp/hx.html?地09
            [script]http://jkwd.xywy.com/20091104/tmp/h.js
                [exe]http://jkwd.xywy.com/20091104/tmp/hx.exe
            [script]http://jkwd.xywy.com/20091104/tmp/b.js

不用IE核心浏览器就没有问题

样本在这里