hxxp：//down.cnbon.com[挂马]

250662772

网页分析结果如下(250662772).
[wide]http://down.cnbon.com
    [script]http://down.cnbon.com/adfile/banner.js
        [frame]http://down.cnbon.com/adfile/ad1.htm
            [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
                [frame]http://pagead2.googlesyndication.com/pagead/'+b+'
                [frame]http://pagead2.googlesyndication.com/pagead/+Yc(pd(c))+' marginwidth=
    [script]http://down.cnbon.com/adfile/top2.js
        [frame]http://down.cnbon.com/adfile/ad2.htm
    [script]http://down.cnbon.com/adfile/top3.js
    [script]http://down.cnbon.com/adfile/top4.js
    [script]http://down.cnbon.com/adfile/top5.js
    [script]http://bbs.cnbon.com/api/javascript.php?key=luntan
    [script]http://bbs.cnbon.com/api/javascript.php?key=tupian1
    [script]http://bbs.cnbon.com/api/javascript.php?key=images_wQS
    [script]http://bbs.cnbon.com/api/javascript.php?key=memberrank_JyI
    [script]http://s96.cnzz.com/stat.php?id=538058&web_id=538058&show=pic
    [frame]http://www.zghncsr.cn/b3.htm
        [frame]http://wm.sllbqsb.cn/a1/fxx.htm
            [frame]http://wm.sllbqsb.cn/a1/fx.htm
                [frame]http://wm.sllbqsb.cn/a1/Ilink.html
                [frame]http://wm.sllbqsb.cn/a1/flink.html
            [frame]http://wm.sllbqsb.cn/a1/../a1/ss.htm
                [object]http://down.erhaha2.cn/down/ko.exe
            [frame]http://wm.sllbqsb.cn/a1/../a1/Ms06014.htm
                [object]http://down.erhaha2.cn/new/a1.css
            [frame]http://wm.sllbqsb.cn/a1/../a1/sina.htm
                [object]http://down.erhaha2.cn/new/a1.css
            [frame]http://wm.sllbqsb.cn/a1/../a1/no.htm
                [object]http://down.erhaha2.cn/new/a1.css
            [frame]http://wm.sllbqsb.cn/a1/../a1/bfyy.htm
            [frame]http://wm.sllbqsb.cn/a1/../a1/GLWORLD.html
                [object]http://down.erhaha2.cn/new/a1.css
            [frame]http://wm.sllbqsb.cn/a1/../a1/real.htm
                [object]http://down.erhaha2.cn/new/a1.css
            [frame]http://wm.sllbqsb.cn/a1/../a1/real.html
                [object]http://down.erhaha2.cn/new/a1.css
        [script]http://js.tongji.cn.yahoo.com/857114/ystat.js
    [script]http://%75%69%6E%35%2E%63%6E
    [script]http://%63%63%68%31%2E%63%6E
        [frame]http://wm.sllbqsb.cn/a1/ilink.html
        [frame]http://wm.sllbqsb.cn/a1/flink.html
        [frame]http://www.zgcgssllf.cn/b2.htm
            [frame]http://wm.sllbqsb.cn/a1/fxx.htm
                [frame]http://wm.sllbqsb.cn/a1/fx.htm
                [frame]http://wm.sllbqsb.cn/a1/../a1/ss.htm
                [frame]http://wm.sllbqsb.cn/a1/../a1/Ms06014.htm
                [frame]http://wm.sllbqsb.cn/a1/../a1/sina.htm
                [frame]http://wm.sllbqsb.cn/a1/../a1/no.htm
                [frame]http://wm.sllbqsb.cn/a1/../a1/bfyy.htm
                [frame]http://wm.sllbqsb.cn/a1/../a1/GLWORLD.html
                [frame]http://wm.sllbqsb.cn/a1/../a1/real.htm
                [frame]http://wm.sllbqsb.cn/a1/../a1/real.html
            [script]http://js.tongji.cn.yahoo.com/857114/ystet.js
    [script]http://%76%76%6B%31%2E%63%6E
        [frame]http://wm.sllbqsb.cn/a1/ilink.html
        [frame]http://wm.sllbqsb.cn/a1/flink.html
        [frame]http://www.zgcgssllf.cn/b2.htm
    [script]http://%76%76%6B%31%2E%63%6E
    [script]http://%76%76%6B%31%2E%63%6E
    [script]http://%76%76%6B%31%2E%63%6E
    [script]http://%76%76%6B%31%2E%63%6E
    [script]http://%76%76%6B%31%2E%63%6E
    [script]http://%68%68%6A%31%2E%63%6E
    [script]http://%68%68%6A%31%2E%63%6E
    [script]http://%76%76%6B%32%2E%63%6E
    [script]http://%76%76%6B%32%2E%63%6E

fsl

http://down.erhaha2.cn/new/a1.css

[ 本帖最后由 granthill 于 2008-12-22 21:53 编辑 ]

工蚁

到现在还有，

qigang

这毒算是老古董了。

lx1234

http://www.baomaaa.cn]这家伙不少见啊
http://www.baomaaa.cn/a8/fxx.htm-》省略。。。
http://www.baomaaa.cn/a1/realdadong.js
http://d.weixk.com/new/a1.css
2009-1-24 21:04:47    HTTP 过滤器    文件    http://d.weixk.com/new/a1.css   可能是 Win32/Genetik 特洛伊木马 的变种    连接中断 - 已隔离

[ 本帖最后由 lx1234 于 2009-1-24 21:12 编辑 ]

懒得解了  都素老东西