一堆JS挂马的网站

a060271

hxxp://www.msjt.com.cn/

冷冷

http://www.oiuytr.net/new/a1.css      F4ED1444A892FD11483C8A37CC524F1F
http://www.oiuytr.net/new/a144.css  F45B30D8923AE7A6BF2FAF8DE2588583
http://www.oiuytr.net/new/a279.css  FE6151F7DB6C8C01F25C658C82EF54E8

[ 本帖最后由 冷冷 于 2008-11-6 21:58 编辑 ]

qianwenxiang

关于:hxxp://www.msjt.com.cn/解密的日志(自动模式 -  48):

AUTO>http://zlwrnm15.cn/a279/real.html
AUTO>http://zlwrnm15.cn/a144/fxx.htm
AUTO>http://js.users.51.1a/2100339.js
AUTO>http://zlwrnm15.cn/a279/ilink.html
AUTO>http://zlwrnm15.cn/a279/flink.html
AUTO>http://www.msjt.com.cn/
AUTO>http://www.thtrwater.cn/download/index.htmwidth=0
AUTO>http://www.hby007.cn/one/a26.htm?02
AUTO>http://www.eqw002.cn/one/a26.htm
AUTO>http://www.zdq004.cn/one/a26.htm
AUTO>http://www.wrmfwp.cn/one/a26.htm
AUTO>http://www.wrmfwo.cn/one/a26.htm
AUTO>http://www.hryspan.cn/one/a26.htm
AUTO>http://www.iznylsf.cn/one/a26.htm
AUTO>http://www.wznylsf.cn/one/a26.htm
AUTO>http://www.msjt.com.cn/10.cn/b3.htm
AUTO>http://conn.ze.tc/click.js?id=15&evx=52591
AUTO>http://www.union501.cn/b3.htm
AUTO>http://www.eqw009.cn/b3.htm
AUTO>http://www.wrmfwk.cn/b3.htm
AUTO>http://www.wrmfwj.cn/b3.htm
AUTO>http://www.wrmfwi.cn/b3.htm
AUTO>http://www.wrmfwu.cn/b3.htm
AUTO>http://www.wrmfww.cn/b3.htm
AUTO>http://www.hryspap.cn/b3.htm
AUTO>http://www.cznylsf.cn/b3.htm
AUTO>http://www.msjt.com.cn/menu/menu_func.js
AUTO>http://www.msjt.com.cn/menu/menu_init.js
AUTO>http://www.msjt.com.cn/css/membed.js
AUTO>http://www.msjt.com.cn/*.htm
AUTO>http://www.msjt.com.cn/gb2big5.js
AUTO>http://www.msjt.com.cn/tddt.swf  ●
AUTO>http://www.msjt.com.cn/img/2
AUTO>http://www.msjt.com.cn/menu/menu_content.js
AUTO>http://zlwrnm15.cn/a279/fxx.htm
AUTO>http://www.uznylsf.cn/zzll/12.htm
AUTO>http://count27.51yes.com/sa.aspx?id=275666147&amp
AUTO>http://www.msjt.com.cn/css/source.swf,width=100,height=100,
AUTO>http://zlwrnm15.cn/a279/fx.htm
AUTO>http://zlwrnm15.cn/a279/ss.html
AUTO>http://www.oiuytr.net/new/a279.css  ●
AUTO>http://zlwrnm15.cn/a279/ms06014.htm
AUTO>http://zlwrnm15.cn/sina.htm
AUTO>http://zlwrnm15.cn/uu.htm
AUTO>http://www.oiuytre.net/down/uu.ini  ●
AUTO>http://zlwrnm15.cn/a279/thunder.html
AUTO>http://zlwrnm15.cn/a279/glworld.html
AUTO>http://zlwrnm15.cn/a279/real.htm

果然挂的很精彩

残缺的唯美

黄色=。=

wangjay1980

挣钱很容易啊

じ☆ve楓少ツ

我打开一看，居然是此网站以被黑，什么都没改，路过而已。

残缺的唯美

D:\Users\ekincheng\Desktop\样本.rar » RAR » a1.css - probably a variant of Win32/Genetik trojan
D:\Users\ekincheng\Desktop\样本.rar » RAR » a144.css - probably a variant of Win32/Genetik trojan
D:\Users\ekincheng\Desktop\样本.rar » RAR » a279.css - probably a variant of Win32/Genetik trojan

a060271

问下3楼用的什么软件

[ 本帖最后由 a060271 于 2008-11-6 22:07 编辑 ]

wangfeng66

7楼用的EAV  

C:\a1.css - probably infected with DLOADER.Trojan
C:\a144.css - probably infected with DLOADER.Trojan
C:\a279.css - probably infected with DLOADER.Trojan

Drweb Kill  3

qianwenxiang

呃 自己做的一个 http://bbs.kafan.cn/thread-349789-1-1.html  不久会更新