UP-FREE网盘被挂马FF报警，小红伞无视

fqcomodo

http://www.up-free.us/??A2


有个广告窗，请大家分析  FF报了攻击站点被屏蔽了，但是UP-FREE网盘网页并没有全部被屏蔽。


这是一个免费的网盘，哎，但是小红伞无视郁闷。本人不是高手，希望老大门进来帮助抓住样本上传小伞


位于：un.so.gogo.com

[ 本帖最后由 fqcomodo 于 2008-10-17 15:12 编辑 ]

xiaotuzi

我没有看到什么？

fqcomodo

原帖由 xiaotuzi 于 2008-10-17 15:09 发表
我没有看到什么？

不可能 其实你根本没有进

mofunzone

ff的警告只是根据google来的，而google的数据更新很慢，有可能原来有，但是这个网址没有申请让google从新检测他们的网站，所以一直有警报，这样ff也就会报告恶意站点

fqcomodo

原帖由 mofunzone 于 2008-10-17 15:14 发表
ff的警告只是根据google来的，而google的数据更新很慢，有可能原来有，但是这个网址没有申请让google从新检测他们的网站，所以一直有警报，这样ff也就会报告恶意站点

既然一直警告。想问下楼上的兄弟。到底有没有毒呢

fqcomodo

？？？？？？？？？？？？没人帮我吗

电影结束了

Log is generated by FreShow.
[wide]http://www.up-free.us/??A2
    [script]http://un.so.gougou.com/js/SearchView.js
        [script]http://un.so.gougou.com/socop/' + dtype + '/' + sid + 'a.js
        [script]http://un.so.gougou.com/socop/' + dtype + '/' + sid + 'b.js
        [script]http://un.so.gougou.com/js/SearchWord.js
        [frame]http://un.so.gougou.com/gougou' + stype + '.htm#id=' + sid + '
        [script]http://un.so.gougou.com/js/WordPrint.js
        [frame]http://un.so.gougou.com/js/' + iframeSrc + '
        [frame]http://un.so.gougou.com/js/' + iframeSrc + '
    [script]http://www.up-free.us/template/img/yahoo.js
    [script]http://www.up-free.us/template/img/prototype.js
    [script]http://www.up-free.us/template/img/connection.js
    [script]http://www.up-free.us/template/img/lightbox.js
    [script]http://www.up-free.us/template/img/main.js
    [script]http://a.alimama.cn/inf.js
    [script]http://pstatic.xunlei.com/js/webThunderDetect.js
    [script]http://pstatic.xunlei.com/js/base64.js
    [script]http://a.alimama.cn/inf.js
    [script]http://js.tongji.cn.yahoo.com/714528/ystat.js
    [script]http://www.up-free.us/template/img/urchin.js


。。。。
不怕麻的上。。。。~
一见那么多~JS我就闪。。。~

fqcomodo

郁闷  被过红伞55555555555555

qianwenxiang

关于:hxxp://www.up-free.us/??A2解密的日志(自动模式 -  18):

AUTO >http://www.up-free.us/??a2
AUTO >http://www.up-free.us/mypane.aspx?down=ok&filepath=xiaojinglf/
AUTO >http://un.so.gougou.com/js/searchview.js
AUTO >http://www.up-free.us/template/img/prototype.js
AUTO >http://www.up-free.us/template/img/connection.js
AUTO >http://www.up-free.us/template/img/lightbox.js
AUTO >http://www.up-free.us/template/img/main.js
AUTO >http://www.up-free.us/out_upload.aspx
AUTO >http://www.up-free.us/pick.aspx
AUTO >http://www.up-free.us/uploadfile.aspx
AUTO >http://www.up-free.us/pay.aspx
AUTO >http://www.up-free.us/newshare.aspx
AUTO >http://www.up-free.us/help.aspx
AUTO >http://www.up-free.us/jb.aspx
AUTO >http://www.up-free.us/guest_ly.aspx
AUTO >http://pstatic.xunlei.com/js/webthunderdetect.js
AUTO >http://pstatic.xunlei.com/js/base64.js
AUTO >http://www.up-free.us/template/img/urchin.js

好多JS 直接自动解密了 自动没发现异常

sanhu35

没有明显的痕迹 应该没有