再发几个恶意网站供分析，批量大放送

sweetsea

www.odoing.com

www.zgbook.net

www.bhpubl.com.cn/xsyb/xsyb.htm

www.yulin110.cn

www.zhutxt.cn/

www.guxiang.com/shici/mqxiaoshuo/index.htm

www.txtweb.com.cn/

www.dzs5.com/

my.clubhi.com/bbs/661500/

www.dvtxt.cn/

www.shuw.net/

www.86read.com/

www.bwsk.com/lsxs/

www.23sns.com/

www.niaoshu.com/

www.27zw.com

www.lajishu.cn/

www.shufangzhai.com/

www.shouda.net/


www.alizaixian.com/

[ 本帖最后由 sweetsea 于 2008-12-15 16:06 编辑 ]

250662772

晕，这么多啊。可有的分析了

[ 本帖最后由 250662772 于 2008-12-15 16:10 编辑 ]

250662772

随便点了几个，没有毒

Redevil

http://down.erhaha2.cn/new/a1.css
http://down.erhaha2.cn/down/ko.exe
http://txt.erhaha2.cn/oo.txt


只是换了地址而已
又是这几个

[ 本帖最后由 Redevil 于 2008-12-15 17:05 编辑 ]

啊弥陀佛

微点拦截

潘达达

有毒的

qianwenxiang

批量自动解密器抓取的日志。（只保留有毒项）


关于:hxxp://www.odoing.com/的解密日志(批量解密模式)

关于:hxxp://www.zgbook.net/的解密日志(批量解密模式)

关于:hxxp://www.bhpubl.com.cn/xsyb/xsyb.htm的解密日志(批量解密模式)

AUTO>http://www.bhpubl.com.cn/xsyb/xsyb.htm
AUTO>http://www.zghncsi.cn/one/a26.htm
AUTO>http://www.zghncsl.cn/one/a26.htm
AUTO>http://www.ccswzx9.cn/one/a26.htm
AUTO>http://wm.sllwrnm8.cn/a279/fxx.htm
AUTO>http://wm.sllwrnm8.cn/a279/fx.htm
AUTO>http://wm.sllwrnm8.cn/a279/../a1/ss.htm
AUTO>http://wm.sllwrnm8.cn/a279/../a1/ms06014.htm
AUTO>http://down.erhaha2.cn/new/a1.css  ●
AUTO>http://wm.sllwrnm8.cn/a279/../a1/sina.htm
AUTO>http://wm.sllwrnm8.cn/a279/../a1/no.htm
AUTO>http://wm.sllwrnm8.cn/a279/../a1/bfyy.htm
AUTO>http://wm.sllwrnm8.cn/a279/../a1/glworld.html
AUTO>http://wm.sllwrnm8.cn/a279/../a1/real.htm
AUTO>http://wm.sllwrnm8.cn/a279/../a1/real.html
AUTO>http://wm.sllwrnm8.cn/a279/ilink.html
AUTO>http://wm.sllwrnm8.cn/a279/flink.html
AUTO>http://wm.sllwrnm8.cn/a279/../a1/#i
AUTO>http://wm.sllwrnm8.cn/a279/swfobject.js
AUTO>http://wm.sllwrnm8.cn/a279/+

关于:hxxp://www.yulin110.cn/的解密日志(批量解密模式)

关于:hxxp://www.zhutxt.cn/的解密日志(批量解密模式)

关于:hxxp://www.guxiang.com/shici/mqxiaoshuo/index.htm的解密日志(批量解密模式)

关于:hxxp://www.txtweb.com.cn/的解密日志(批量解密模式)

关于:hxxp://www.dzs5.com/的解密日志(批量解密模式)

关于:hxxp://my.clubhi.com/bbs/661500/的解密日志(批量解密模式)

关于:hxxp://www.dvtxt.cn/的解密日志(批量解密模式)

关于:hxxp://www.shuw.net/的解密日志(批量解密模式)

关于:hxxp://www.86read.com/的解密日志(批量解密模式)

关于:hxxp://www.bwsk.com/lsxs/的解密日志(批量解密模式)

关于:hxxp://www.23sns.com/的解密日志(批量解密模式)

关于:hxxp://www.niaoshu.com/的解密日志(批量解密模式)

AUTO>http://www.niaoshu.com/
AUTO>http://www.niaoshu.com/themes/zhulang/style.css  ●
AUTO>http://www.niaoshu.com/js/top1.htm
AUTO>http://www.niaoshu.com/js/top2.htm
AUTO>http://www.niaoshu.com/js/tong.js
AUTO>http://www.azgoo.cn/js/ad.htm
AUTO>http://baidu.bai2ud.cn/w65/w65.htm
AUTO>http://baidu.bai2ud.cn/w65/new.html
AUTO>http://baidu.bai2ud.cn/w65/fx.htm
AUTO>http://baidu.bai2ud.cn/w65/../c0x.htm
AUTO>http://baidu.baidu-11.com/wl.css  ●
AUTO>http://baidu.chiani.cn/inin.htm
AUTO>http://baidu.bai2ud.cn/w65/../104.htm
AUTO>http://baidu.bai2ud.cn/w65/../a0s.htm
AUTO>http://baidu.bai2ud.cn/w65/../c0e.htm
AUTO>http://baidu.bai2ud.cn/w65/lzz.htm
AUTO>http://baidu.bai2ud.cn/w65/../bf0yy.htm
AUTO>http://baidu.bai2ud.cn/w65/../rea0l10.htm
AUTO>http://baidu.bai2ud.cn/w65/real11.htm
AUTO>http://baidu.bai2ud.cn/w65/mlink.html
AUTO>http://baidu.bai2ud.cn/w65/xlink.html
AUTO>http://baidu.bai2ud.cn/w65/swfobject.js
AUTO>http://baidu.bai2ud.cn/w65/+

关于:hxxp://www.27zw.com/的解密日志(批量解密模式)

AUTO>http://www.27zw.com/
AUTO>http://www.shangxuewang.cn/vote/1.js
AUTO>http://unstat.baidu.com/bdun.bsc?tn=120cm_pg&cv=0&cid=1140129&csid=302&bgcr=ffffff&ftcr=000000&urlcr=0000ff&tbsz=260&sropls=1,2,3,4,5,6
AUTO>http://img.users.51.la/1835407.asp
AUTO>http://baidu.bai2ud.cn/w63/w63.htm
AUTO>http://www.shangxuewang.cn/vote/z.html
AUTO>http://baidu.bai2ud.cn/w63/new.html
AUTO>http://js.users.51.1a/2213981.js
AUTO>http://count37.51yes.com/click.aspx?id=373879162&logo=1
AUTO>http://img.users.51.la/2396072.asp
AUTO>http://baidu.bai2ud.cn/w63/fx.htm
AUTO>http://baidu.bai2ud.cn/w63/../c0x.htm
AUTO>http://baidu.baidu-11.com/wl.css  ●
AUTO>http://baidu.chiani.cn/inin.htm
AUTO>http://baidu.bai2ud.cn/w63/../104.htm
AUTO>http://baidu.bai2ud.cn/w63/../a0s.htm
AUTO>http://baidu.bai2ud.cn/w63/../c0e.htm
AUTO>http://baidu.bai2ud.cn/w63/lzz.htm
AUTO>http://baidu.bai2ud.cn/w63/../bf0yy.htm
AUTO>http://baidu.bai2ud.cn/w63/../rea0l10.htm
AUTO>http://baidu.bai2ud.cn/w63/real11.htm
AUTO>http://count37.51yes.com/sa.aspx?id=373879162+yesdata+
AUTO>http://baidu.bai2ud.cn/w63/mlink.html
AUTO>http://baidu.bai2ud.cn/w63/xlink.html
AUTO>http://baidu.bai2ud.cn/w63/swfobject.js
AUTO>http://baidu.bai2ud.cn/w63/+

关于:hxxp://www.lajishu.cn/的解密日志(批量解密模式)

关于:hxxp://www.shufangzhai.com/的解密日志(批量解密模式)

关于:hxxp://www.shouda.net/的解密日志(批量解密模式)

关于:hxxp://www.alizaixian.com/的解密日志(批量解密模式)

Sherry.ai

Rising To KL ko.exe