http://w.94saomm.com/js.js [挂马] [已确认 by qianwenxiang]

knifed

http://w.94saomm.com/js.js

qianwenxiang

关于:hxxp://w.94saomm.com/js.js解密的日志(自动模式 -  19):

AUTO>http://w.94saomm.com/js.js
AUTO>http://w.c66l.cn/swf.htm
AUTO>http://w.c66l.cn/ie.swf/
AUTO>http://w.c66l.cn/ff.swf  ●
AUTO>http://w.c66l.cn/all.htm
AUTO>http://w.c66l.cn/1.htm
AUTO>http://w.c66l.cn/newlz.htm
AUTO>http://w.c66l.cn/s.htm
AUTO>http://w.c66l.cn/office.htm
AUTO>http://w.c66l.cn/bf.htm
AUTO>http://d.wuc7.com/xx.exe  ●
AUTO>http://w.c66l.cn/cx.htm
AUTO>http://w.c66l.cn/uu.htm
AUTO>http://w.c66l.cn/uu.ini  ●
AUTO>http://w.c66l.cn/2.htm
AUTO>http://w.c66l.cn/3.htm
AUTO>http://w.c66l.cn/4.htm
AUTO>http://w.c66l.cn/5.htm
AUTO>http://w.c66l.cn/#i

250662772

网页分析结果如下(250662772).
[wide]http://w.94saomm.com/js.js
    [frame]http://w.c66l.cn/swf.htm
        [frame]http://w.c66l.cn/all.htm
            [frame]http://w.c66l.cn/1.htm
                [object]http://a.wuc7.com/xx.exe
            [frame]http://w.c66l.cn/newlz.htm
                [object]http://d.wuc7.com/xx.exe
            [frame]http://w.c66l.cn/s.htm
                [object]http://d.wuc7.com/xx.exe
            [frame]http://w.c66l.cn/office.htm
                [object]http://d.wuc7.com/xx.exe
            [frame]http://w.c66l.cn/bf.htm
                [object]http://d.wuc7.com/xx.exe
            [frame]http://w.c66l.cn/cx.htm
                [object]http://d.wuc7.com/xx.exe
            [frame]http://w.c66l.cn/uu.htm
            [frame]http://w.c66l.cn/2.htm
                [object]http://d.wuc7.com/xx.exe
            [frame]http://w.c66l.cn/3.htm
                [object]http://d.wuc7.com/xx.exe
            [frame]http://w.c66l.cn/4.htm
                [object]http://d.wuc7.com/xx.exe
            [frame]http://w.c66l.cn/5.htm
                [object]http://d.wuc7.com/xx.exe
        [script]http://js.tongji.cn.yahoo.com/806392/ystat.js