hxxp://www.ttylnwibao.com/钓鱼&挂马

显示全部楼层 · 发表于 2013-5-13 18:11:47

本帖最后由强妈威武于 2013-5-14 17:10 编辑

hxxp://www.ttylnwibao.com

hxxp://www.ttylnwibao.com/wei/#

一直点了下去居然还挂马 TM截图20130513183809.png

显示全部楼层 · 发表于 2013-5-13 18:18:22

警告:您输入的验证码属于非法,您的IP已被记录传送网监科如您再试图冒充中奖用户，我们将对您IP进行跟踪同时对其追究刑事责任！

网页做得略差。。居然还有这个
= =!

显示全部楼层 · 发表于 2013-5-13 19:01:27

dayangyang 发表于 2013-5-13 18:18
警告:您输入的验证码属于非法,您的IP已被记录传送网监科如您再试图冒充中奖用户，我们将对您IP进行跟踪同时 ...

求分析，里面貌似有马

显示全部楼层 · 发表于 2013-5-14 11:08:49

强妈……威武

显示全部楼层 · 发表于 2013-5-14 11:17:44

未检测到挂马……

显示全部楼层 · 发表于 2013-5-14 11:46:01

wjhstu-VxG 发表于 2013-5-14 11:17
未检测到挂马……

hxxp://www.ttylnwibao.com/wei/gz.htm，还在

显示全部楼层 · 发表于 2013-5-14 12:09:50

强妈威武发表于 2013-5-14 11:46
hxxp://www.ttylnwibao.com/wei/gz.htm，还在

……你给网址给完整吗，这是个仿冒网站群，子页面内容完全不同，也没有关联

显示全部楼层 · 发表于 2013-5-14 12:30:49

wjhstu-VxG 发表于 2013-5-14 12:09
……你给网址给完整吗，这是个仿冒网站群，子页面内容完全不同，也没有关联

复制代码

后面给的那个，gif里面塞了内容，根据相关字段，目测是W32.Imaut.AS，详见：

http://www.symantec.com/zh/cn/se ... 2007-080114-2713-99

gif的具体成分/运行，小白还在查阅相关资料……

[已鉴定] hxxp://www.ttylnwibao.com/钓鱼&挂马