硅谷动力被挂马

shapaozi

硅谷动力的游戏频道被挂马了，本人不才，只能提供一个地址，不会分析。

希望大家能够透彻地分析一下这个挂马的页面，发出来交流一下。

感觉最后这块也有问题


种马的页面地址：http://games.enet.com.cn/download/D0320080916001.html

醉一生爱妍

http://baidu.baibai1.cn/w06/w06.htm

貌似是cookies?..orz

不会解 呼叫qian中

shapaozi

http://qq.caog****.cn/ma/cw02.exe 病毒名：(Trojan-GameThief.Win32.Magania.gen)
http://qq.caog****.cn/ma/sw02.exe 病毒名：(Trojan-GameThief.Win32.Magania.gen)
http://qq.caog****.cn/ma/sw03.exe 病毒名：(Trojan-GameThief.Win32.OnLineGames.tqly)
http://qq.caog****.cn/ma/cw03.exe 病毒名：(Trojan-GameThief.Win32.OnLineGames.ttgu)
http://qq.caog****.cn/ma/cw04.exe 病毒名：(Trojan-GameThief.Win32.OnLineGames.tskf)
http://qq.caog****.cn/ma/cw05.exe 病毒名：(Trojan-GameThief.Win32.Magania.gen)
http://qq.caog****.cn/ma/cw06.exe 病毒名：(Trojan-GameThief.Win32.OnLineGames.ttgu)
http://qq.caog****.cn/ma/cw07.exe 病毒名：(Trojan-GameThief.Win32.OnLineGames.ttgu)
http://qq.caog****.cn/ma/cw08.exe 病毒名：(Trojan-GameThief.Win32.OnLineGames.atzu)
http://qq.caog****.cn/ma/cw09.exe 病毒名：(Trojan-GameThief.Win32.OnLineGames.ttgu)
http://qq.caog****.cn/ma/cw10.exe 病毒名：(Trojan-GameThief.Win32.Magania.akrf)
http://qq.caog****.cn/ma/cw11.exe 病毒名：(Trojan-GameThief.Win32.Magania.akrf)
http://qq.caog****.cn/ma/cw12.exe 病毒名：(Trojan-GameThief.Win32.Magania.akrf)
http://qq.caog****.cn/ma/cw13.exe 病毒名：(Trojan-GameThief.Win32.Magania.akrf)
http://qq.caog****.cn/ma/cw14.exe 病毒名：(Trojan-GameThief.Win32.Magania.akms)
http://qq.caog****.cn/ma/cw15.exe 病毒名：(Trojan-GameThief.Win32.Magania.akms)
http://qq.caog****.cn/ma/cw16.exe 病毒名：(Trojan-GameThief.Win32.Magania.agms)
http://qq.caog****.cn/ma/cw17.exe 病毒名：(Trojan-GameThief.Win32.Magania.akms)
http://qq.caog****.cn/ma/cw18.exe 病毒名：(Trojan-GameThief.Win32.Magania.akms)
http://qq.caog****.cn/ma/cw19.exe 病毒名：(Trojan-GameThief.Win32.Magania.akms)
http://qq.caog****.cn/ma/cw20.exe 病毒名：(Trojan-GameThief.Win32.Magania.akms)
http://qq.caog****.cn/ma/cw21.exe 病毒名：(Trojan-GameThief.Win32.Magania.akrf)
http://qq.caog****.cn/ma/cw22.exe 病毒名：(Trojan-GameThief.Win32.Magania.akms)
http://qq.caog****.cn/ma/cw23.exe 病毒名：(Trojan-GameThief.Win32.Magania.akms)
http://qq.caog****.cn/ma/cw24.exe 病毒名：(Trojan-GameThief.Win32.Magania.akms)
http://qq.caog****.cn/ma/cw25.exe 病毒名：(Trojan-GameThief.Win32.Magania.gen)
http://qq.caog****.cn/ma/cw26.exe 病毒名：(Trojan-GameThief.Win32.Magania.gen)
http://qq.caog****.cn/ma/cw27.exe 病毒名：(Trojan-GameThief.Win32.Magania.gen)
http://qq.caog****.cn/ma/cw28.exe 病毒名：(Trojan-GameThief.Win32.Magania.akms)
http://qq.caog****.cn/ma/cw29.exe 病毒名：(Trojan-GameThief.Win32.Magania.gen)
http://qq.caog****.cn/ma/cw30.exe 病毒名：(Trojan-GameThief.Win32.Magania.gen)
http://qq.caog****.cn/ma/cw31.exe 病毒名：(Trojan-GameThief.Win32.Magania.gen)

都成毒窝了。

qianwenxiang

http://61.160.213.143/wl.css?jdfwkey=9bx4w3

leonfg

fireworld

^_^ 一个随机数而已

修改decode（x) 为 alert（decode（x) ）然后～～

icka

http://baidu.baibai(*).cn
http://baidu.baiduxin(*).cn
http://baidu.baiduzi(*).cn

见过好几个这样的，看域名应该是一伙人搞的吧。

hzyw

FS+TF进去没反应？？

sweetsea

TF+ESS进去也没有反应

kkgh

费尔拦截