一个被挂马的网站

显示全部楼层 · 发表于 2008-12-2 13:54:11

www.myerji.com/

显示全部楼层 · 发表于 2008-12-2 14:00:25

Log is generated by FreShow.
[wide]http://www.myerji.com/
[frame]http://www.zgynkmd.cn/b3.htm
      [frame]http://sllwbd10.cn/a1/fxx.htm
         [frame]http://sllwbd10.cn/a1/fx.htm
         [frame]http://sllwbd10.cn/a1/ss.html
            [object]http://www.baikec.cn/new/a1.css
         [frame]http://sllwbd10.cn/a1/MS06014.htm
            [object]http://www.baikec.cn/new/a1.css
         [frame]http://sllwbd6.cn/sina.htm
         [frame]http://sllwbd6.cn/UU.htm
         [frame]http://sllwbd10.cn/a1/Thunder.html
         [frame]http://sllwbd10.cn/a1/GLWORLD.html
         [frame]http://sllwbd10.cn/a1/real.htm
         [frame]http://sllwbd10.cn/a1/Real.html

显示全部楼层 · 发表于 2008-12-2 14:02:43

Log is generated by FreShow.
[wide]http://www.myerji.com/
[script]http://vvk1.cn
      [frame]http://sllwbd6.cn/a1/ilink.html
         [script]http://sllwbd6.cn/a1/swfobject.js
      [frame]http://sllwbd6.cn/a1/flink.html
         [script]http://sllwbd6.cn/a1/swfobject.js
      [frame]http://vvk1.cn/http:\/\/www.zgynkmh.cn\/b2.htm
         [frame]http://sllwbd10.cn/a1/fxx.htm
            [frame]http://sllwbd10.cn/a1/fx.htm
                  [frame]http://sllwbd10.cn/a1/Ilink.html
                  [frame]http://sllwbd10.cn/a1/flink.html
            [frame]http://sllwbd10.cn/a1/ss.html
                  [object]http://www.baikec.cn/new/a1.css
            [frame]http://sllwbd10.cn/a1/MS06014.htm
                  [object]http://www.baikec.cn/new/a1.css
            [frame]http://sllwbd6.cn/sina.htm
            [frame]http://sllwbd6.cn/UU.htm
            [frame]http://sllwbd10.cn/a1/Thunder.html
                  [object]http://www.baikec.cn/new/a1.css
            [frame]http://sllwbd10.cn/a1/GLWORLD.html
                  [object]http://www.baikec.cn/new/a1.css
            [frame]http://sllwbd10.cn/a1/real.htm
            [frame]http://sllwbd10.cn/a1/Real.html
         [script]http://js.tongji.cn.yahoo.com/857114/ystat.js
[frame]http://www.zgynkmd.cn/b3.htm

显示全部楼层 · 发表于 2008-12-2 14:02:58

关于:hxxp://www.zgynkmd.cn/b3.htm解密的日志(自动模式 - 14):

AUTO>http://sllwbd10.cn/a1/ss.html
AUTO>http://sllwbd10.cn/a1/ms06014.htm
AUTO>http://sllwbd6.cn/sina.htm
AUTO>http://sllwbd6.cn/uu.htm
AUTO>http://sllwbd10.cn/a1/thunder.html
AUTO>http://sllwbd10.cn/a1/glworld.html
AUTO>http://sllwbd10.cn/a1/real.htm
AUTO>http://sllwbd10.cn/a1/real.html
AUTO>http://sllwbd10.cn/a1/ilink.html
AUTO>http://sllwbd10.cn/a1/flink.html
AUTO>http://www.zgynkmd.cn/b3.htm
AUTO>http://sllwbd10.cn/a1/fxx.htm
AUTO>http://sllwbd10.cn/a1/fx.htm
AUTO>http://www.baikec.cn/new/a1.css ●

显示全部楼层 · 发表于 2008-12-2 14:17:24

Log is generated by FreShow.
[wide]http://www.myerji.com/
[script]http://%76%76%6B%31%2E%63%6E
      [frame]http://sllwbd6.cn/a1/ilink.html
      [frame]http://sllwbd6.cn/a1/flink.html
      [frame]http://%76%76%6B%31%2E%63%6E/http:\/\/www.zgynkmh.cn\/b2.htm
         [frame]http://sllwbd10.cn/a1/fxx.htm
            [frame]http://sllwbd10.cn/a1/fx.htm
                  [frame]http://sllwbd10.cn/a1/Ilink.html
                  [frame]http://sllwbd10.cn/a1/flink.html
            [frame]http://sllwbd10.cn/a1/ss.html
                  [object]http://www.baikec.cn/new/a1.css
            [frame]http://sllwbd10.cn/a1/MS06014.htm
                  [object]http://www.baikec.cn/new/a1.css
            [frame]http://sllwbd6.cn/sina.htm
            [frame]http://sllwbd6.cn/UU.htm
                  [object]http://www.oiuytre.net/down/UU.ini
            [frame]http://sllwbd10.cn/a1/Thunder.html
            [frame]http://sllwbd10.cn/a1/GLWORLD.html
                  [object]http://www.baikec.cn/new/a1.css
            [frame]http://sllwbd10.cn/a1/real.htm
            [frame]http://sllwbd10.cn/a1/Real.html
                  [object]http://www.oiuytr.net/new/a1.css
         [script]http://js.tongji.cn.yahoo.com/857114/ystet.js
[frame]http://www.zgynkmd.cn/b3.htm
      [frame]http://sllwbd10.cn/a1/fxx.htm
      [script]http://js.tongji.cn.yahoo.com/857114/ystet.js

显示全部楼层 · 发表于 2008-12-2 14:59:21

http://www.baikec.cn/new/a1.css

显示全部楼层 · 发表于 2008-12-2 15:06:50

不止啊
卡巴报了很多个
[frame]http://sllwbd6.cn/a1/ilink.html
      [frame]http://sllwbd6.cn/a1/flink.html
      [frame]http://%76%76%6B%31%2E%63%6E/http:\/\/www.zgynkmh.cn\/b2.htm
         [frame]http://sllwbd10.cn/a1/fxx.htm
            [frame]http://sllwbd10.cn/a1/fx.htm
                  [frame]http://sllwbd10.cn/a1/Ilink.html
                  [frame]http://sllwbd10.cn/a1/flink.html
                  [object]http://www.baikec.cn/new/a1.css
                  [object]http://www.baikec.cn/new/a1.css
            [frame]http://sllwbd10.cn/a1/GLWORLD.html
                  [object]http://www.baikec.cn/new/a1.css
            [frame]http://sllwbd10.cn/a1/real.htm
            [frame]http://sllwbd10.cn/a1/Real.html
                  [object]http://www.oiuytr.net/new/a1.css
         [script]http://js.tongji.cn.yahoo.com/857114/ystet.js
      [frame]http://sllwbd10.cn/a1/fxx.htm

显示全部楼层 · 发表于 2008-12-2 15:24:06

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://www.baikec.cn/new/a1.css
Information: Is the TR/Crypt.XDR.Gen Trojan

--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.36, VDF 7.1.0.171

显示全部楼层 · 发表于 2008-12-2 15:38:41

果然有攻击
我在虚拟机下试了下

显示全部楼层 · 发表于 2008-12-2 15:50:52

微点拦截

[病毒样本] 一个被挂马的网站

本帖子中包含更多资源