2008 网马王网站分析

深红的雪

貌似都是旧的

  <i frame src=hxxp://ppp.buyaoni.com/dm/rr.htm width=1 height=1></iframe> 联众世界GLChat.ocx ActiveX Control BoF exploit

          屏蔽扫毒软体 Mcafee , Ewido
          木马位置: hxxp://is.749571.com/bb/a.exe

这里漏了，实际是这个hxxp://dd.749571.com/bb/newgl.exe
看来被这网马忽悠的人还不少

mutt2008

检测到：恶意程序 Exploit.HTML.IESlice.cr        URL: http://ppp.buyaoni.com/dm/rr.htm
检测到：恶意程序 Exploit.JS.RealPlr.cr        URL: http://niu.xinniankl.com/web/rl.htm
检测到：恶意程序 Exploit.JS.RealPlr.cs        URL: http://ppp.buyaoni.com/dm/rl.htm
检测到：恶意程序 Exploit.HTML.IESlice.cn        URL: http://niu.xinniankl.com/web/3.htm

qigang

也是些老东西而已。