超强挂马

显示全部楼层 · 发表于 2009-9-28 17:14:11

中国江西新闻网投稿平台
http://tougao.jxcn.cn/articlelist.asp
Log generated by anonymous use mdecoder 0.23
[root]http://tougao.jxcn.cn/articlelist.asp
[script]http://www.jxcn.cn/js/jxcn_top.js
[script]http://www.jxcn.cn/special/tyjz/reporter.js
[script]http://z360.net/c.js
      [iframe]http://cc55f.8866.org/fkzd/16.htm
         [iframe]http://p7ld.cn/x150/xx.html
            [iframe]http://p7ld.cn/x150/td14.htm
                  [script]http://p7ld.cn/x150/14.js
                     [exe]http://d.fgddx.com/xx/x150.css
                  [script]http://p7ld.cn/x150/15.js
                  [script]http://p7ld.cn/x150/17.js
                  [script]http://p7ld.cn/x150/16.js
                  [script]http://p7ld.cn/x150/18.js
            [iframe]http://p7ld.cn/x150/yt.htm
                  [script]http://p7ld.cn/x150/k8.jpg
                  [script]http://p7ld.cn/x150/kb.jpg
                  [script]http://p7ld.cn/x150/url.jpg
                     [exe]http://d.fgddx.com/xx/x150.css
                  [script]http://p7ld.cn/x150/c.jpg
                  [script]http://p7ld.cn/x150/d.jpg
                  [script]http://p7ld.cn/x150/e.jpg
                  [script]http://p7ld.cn/x150/f.jpg
            [iframe]http://p7ld.cn/x150/td09.htm
                  [script]http://p7ld.cn/x150/01.js
                     [exe]http://d.fgddx.com/xx/x150.css
                  [script]http://p7ld.cn/x150/02.js
            [iframe]http://p7ld.cn/x150/yut.htm
                  [iframe]http://p7ld.cn/x150/ytfl.htm
                     [iframe]http://p7ld.cn/x150/ff.html
                        [script]http://p7ld.cn/x150/ff.js
                        [exe]http://d.fgddx.com/xx/x150.css
                     [iframe]http://p7ld.cn/x150/ie.html
                        [script]http://p7ld.cn/x150/ie.js
                        [exe]http://d.fgddx.com/xx/x150.css
                     [iframe]http://p7ld.cn/x150/ff.html
                     [iframe]http://p7ld.cn/x150/ie.html
                     [iframe]http://p7ld.cn/x150/ff.html
                     [iframe]http://p7ld.cn/x150/ff.html
                  [iframe]http://p7ld.cn/x150/ytfl1.htm
                     [iframe]http://p7ld.cn/x150/x1.htm
                        [script]http://p7ld.cn/x150/swfobject.js
                        [flash]http://p7ld.cn/./x1.swf
                        [flash]http://p7ld.cn/./x3.swf
                        [flash]http://p7ld.cn/./x4.swf
                        [flash]http://p7ld.cn/./x2.swf
                     [iframe]http://p7ld.cn/x150/x2.htm
                        [script]http://p7ld.cn/x150/swfobject.js
                        [flash]http://p7ld.cn/./x7.swf
                        [flash]http://p7ld.cn/./x9.swf
                        [flash]http://p7ld.cn/./x10.swf
                        [flash]http://p7ld.cn/./x8.swf
                     [iframe]http://p7ld.cn/x150/x1.htm
                  [iframe]http://p7ld.cn/x150/of.htm
                     [script]http://p7ld.cn/x150/of.js
                        [exe]http://d.fgddx.com/xx/x150.css
                     [script]http://p7ld.cn/x150/of3.jpg
                     [script]http://p7ld.cn/x150/of.jpg
                     [script]http://p7ld.cn/x150/of2.jpg
[script]http://z360.net/c.js
[script]http://z360.net/c.js
[script]http://z360.net/c.js
[script]http://z360.net/c.js
[script]http://z360.net/c.js
[script]http://z360.net/c.js
[script]http://z360.net/c.js
[script]http://z360.net/c.js
[script]http://z360.net/c.js
[script]http://z360.net/c.js
[script]http://z360.net/c.js
[script]http://z360.net/c.js
[script]http://z360.net/c.js
[exe]http://www.jxcn.cn/css/index.css
金山差点死机
强啊

显示全部楼层 · 发表于 2009-9-28 17:58:40

预升级的MP强力拦截住了。。。

http://p7ld.cn/x150/Td14.htm
含有恶意代码,成功阻止!

http://p7ld.cn/x150/yt.htm
含有恶意代码,成功阻止!

显示全部楼层 · 发表于 2009-9-28 20:04:34

500多真的很强啊

显示全部楼层 · 发表于 2009-9-28 20:18:49

校园破网强力阻截了

显示全部楼层 · 发表于 2009-9-28 20:28:22

瑞星拦截

显示全部楼层 · 发表于 2009-9-28 20:31:27

同一个马被挂了n遍

关于:hxxp://z360.net/c.js解密的日志(全体输出 -  60):

Level  0>http://z360.net/c.js
Level  1>http://cc55f.8866.org/fkzd/16.htm
Level  2>http://tongji.linezing.com/1240663/tongji.js
Level  2>http://p7ld.cn/x150/xx.html
Level  3>http://p7ld.cn/x150/yut.htm
Level  4>http://p7ld.cn/x150/of.htm
Level  5>http://p7ld.cn/x150/of2.jpg
Level  5>http://p7ld.cn/x150/of.jpg
Level  5>http://p7ld.cn/x150/of3.jpg
Level  5>http://p7ld.cn/x150/of.js
Level  6>http://d.fgddx.com/xx/x150.css  ●
Level  4>http://p7ld.cn/x150/ytfl1.htm
Level  5>http://p7ld.cn/x150/x1.htm
Level  6>http://p7ld.cn/x150/x2.swf  ●
Level  7>http://d.fgddx.com/xx/x150.css  ●
Level  6>http://p7ld.cn/x150/x4.swf  ●
Level  6>http://p7ld.cn/x150/x3.swf  ●
Level  6>http://p7ld.cn/x150/x1.swf  ●
Level  5>http://p7ld.cn/x150/x2.htm
Level  6>http://p7ld.cn/x150/x8.swf  ●
Level  7>http://d.fgddx.com/xx/x150.css  ●
Level  6>http://p7ld.cn/x150/x10.swf  ●
Level  6>http://p7ld.cn/x150/x9.swf  ●
Level  6>http://p7ld.cn/x150/x7.swf  ●
Level  5>http://p7ld.cn/x150/x1.htm
Level  4>http://p7ld.cn/x150/ytfl.htm
Level  5>http://p7ld.cn/x150/ff.html
Level  6>http://p7ld.cn/x150/ff.js
Level  6>http://p7ld.cn/x150/xp.swf  ●
Level  6>http://p7ld.cn/x150/done.swf  ●
Level  6>http://d.fgddx.com/xx/x150.css  ●
Level  5>http://p7ld.cn/x150/ff.html
Level  5>http://p7ld.cn/x150/ie.html
Level  6>http://p7ld.cn/x150/ie.js
Level  6>http://p7ld.cn/x150/xp.swf  ●
Level  6>http://p7ld.cn/x150/done.swf  ●
Level  6>http://d.fgddx.com/xx/x150.css  ●
Level  5>http://p7ld.cn/x150/ff.html
Level  5>http://p7ld.cn/x150/ie.html
Level  5>http://p7ld.cn/x150/ff.html
Level  3>http://p7ld.cn/x150/td09.htm
Level  4>http://p7ld.cn/x150/02.js
Level  4>http://p7ld.cn/x150/01.js
Level  5>http://d.fgddx.com/xx/x150.css  ●
Level  3>http://p7ld.cn/x150/yt.htm
Level  4>http://p7ld.cn/x150/f.jpg
Level  4>http://p7ld.cn/x150/e.jpg
Level  4>http://p7ld.cn/x150/d.jpg
Level  4>http://p7ld.cn/x150/c.jpg
Level  4>http://p7ld.cn/x150/url.jpg
Level  5>http://d.fgddx.com/xx/x150.css  ●
Level  4>http://p7ld.cn/x150/kb.jpg
Level  4>http://p7ld.cn/x150/k8.jpg
Level  3>http://p7ld.cn/x150/td14.htm
Level  4>http://p7ld.cn/x150/18.js
Level  4>http://p7ld.cn/x150/16.js
Level  4>http://p7ld.cn/x150/17.js
Level  4>http://p7ld.cn/x150/15.js
Level  4>http://p7ld.cn/x150/14.js
Level  5>http://d.fgddx.com/xx/x150.css  ●

日志由 Redoce2.0第40次修正版于 2009-9-28 20:30:47 生成。

显示全部楼层 · 发表于 2009-9-28 20:33:15

什么超强，也就那样，没意思…[:1:]

显示全部楼层 · 发表于 2009-9-28 20:39:10

肛锭的提示呢？

显示全部楼层 · 发表于 2009-9-28 20:53:39

原帖由 绑架卡饭高层 于 2009-9-28 20:39 发表
肛锭的提示呢？

为什么一定要提示？连一个病毒文件都没看到啊，看来互联钢钉果然有名，连你都知道了，哈哈…

“网页防毒，世界领先”果然不是吹牛，不是“超强”两个字我都没兴趣上…

PS：实际情况是卡了20多秒，钢钉退出网页报警，只剩桌面，我的截图软件截不到图…

[ 本帖最后由 kaba2 于 2009-9-28 21:00 编辑 ]

显示全部楼层 · 发表于 2009-9-28 21:26:24

中毒鸟拦住了为何还有你的PS部分

我还知道美杜莎呢

[其它] 超强挂马

回复 7楼 kaba2 的帖子

回复 9楼 kaba2 的帖子