hxxp://hq45.vf4.in 未知网页[挂马][by 帅就是帅]

显示全部楼层 · 发表于 2012-1-2 15:43:13

本帖最后由疯狂的小鬼于 2012-1-2 16:23 编辑

被Smart Screen拦截。

http://bbs.kafan.cn/thread-1190651-1-1.html

http://webscan.360.cn/index/checkwebsite

显示全部楼层 · 发表于 2012-1-2 15:59:27

本帖最后由帅就是帅于 2012-1-2 16:01 编辑

挂马
后面就不继续了

关于:hxxp://hq45.vf4.in:233/ww/ht.html解密的日志(全体输出 -  12):

Level  0>hxxp://hq45.vf4.in:233/ww/ht.html
Level  1>hxxp://hq45.vf4.in:233/ww/1.htm
Level  2>hxxp://hq45.vf4.in:233/ww/nbwm.swf
Level  3>hxxp://yud.item66.in:233/ww/i.exe
Level  2>hxxp://hq45.vf4.in:233/ww/2.htm
Level  3>hxxp://yud.item66.in:233/ww/i.exe
Level  2>hxxp://hq45.vf4.in:233/ww/3.htm
Level  2>hxxp://hq45.vf4.in:233/ww/nb.js
Level  1>hxxp://hq45.vf4.in:233/ww/i6.htm
Level  1>hxxp://hq45.vf4.in:233/ww/4.htm
Level  1>hxxp://hq45.vf4.in:233/ww/ce.htm
Level  1>hxxp://hq45.vf4.in:233/ww/yy.html

Analyzed by 叉就是叉

显示全部楼层 · 发表于 2012-1-2 15:53:26

您访问的是木马网站当前页面带有木马或病毒，木马或病毒会给您的电脑安全造成威胁，建议立即关闭此页面。

您访问的网址是：hxxp://hq45.vf4.in/

忽略警告，继续访问我要安全上网关闭当前页面
网站申诉网站监测中心

显示全部楼层 · 发表于 2012-1-2 16:00:43

帅就是帅发表于 2012-1-2 15:59
挂马

帅帅，你教我怎么看挂马呀。。。这数据怎么得到的？

显示全部楼层 · 发表于 2012-1-2 16:04:47

accp.taotao 发表于 2012-1-2 16:00
帅帅，你教我怎么看挂马呀。。。这数据怎么得到的？

获取源代码，找出插入的 iframe：
①对于 swf，解压获得 shellcode；
②有的下级目标直接含.
反正都是一个马，其它就不必看了.

显示全部楼层 · 发表于 2012-1-2 16:08:12

帅就是帅发表于 2012-1-2 16:04
获取源代码，找出插入的 iframe：
①对于 swf，解压获得 shellcode；
②有的下级目标直接含.

嗯！太历害啦！

显示全部楼层 · 发表于 2012-1-3 00:55:23

网站失效

显示全部楼层 · 发表于 2012-1-14 02:41:18

360拦载

hxxp---hq45.vf4.in 未知网页[挂马][by 帅就是帅]_网络安全（毒网分析）_病毒样本区卡.png

[已鉴定] hxxp://hq45.vf4.in 未知网页[挂马][by 帅就是帅]