hxxp://www.600bo.com/[挂马 by aarwwefdds]

显示全部楼层 · 发表于 2008-12-25 11:28:16

关于:hxxp://www.600bo.com/解密的日志(全体输出- 25):
Level 1>http://www.133737.com/pn_3527_2.js
Level 2>http://www.133737.com/bottom.js
Level 2>http://www.600bo.com/count.js
Level 3>http://count42.51yes.com/click.aspx?id=427199398&logo=12
Level 3>http://mhahan.cn/360/a69.htm
Level 4>http://s75.cnzz.com/stat.php?id=1127553&web_id=1127553
Level 4>http://shahat.cn/a69/fxx.htm
Level 5>http://shahat.cn/a69/../a01/real.html
Level 6>http://down.ihahaj.cn/new/a01.css ●
Level 5>http://shahat.cn/a69/../a01/real.htm
Level 6>http://down.ihahaj.cn/new/a01.css ●
Level 5>http://shahat.cn/a69/../a01/glworld.html
Level 6>http://down.ihahaj.cn/new/a01.css ●
Level 5>http://shahat.cn/a69/../a01/bfyy.htm（死）
Level 5>http://shahat.cn/a69/../a01/no.htm（死）
Level 5>http://shahat.cn/a69/../a01/sina.htm
Level 6>http://down.ihahaj.cn/new/a01.css ●
Level 5>http://shahat.cn/a69/../a01/ms06014.htm（死）
Level 5>http://shahat.cn/a69/../a01/bb.htm（死）
Level 5>http://shahat.cn/a69/../a01/ss.htm（IE7 0D，现在不在家，没工具）
Level 5>http://shahat.cn/a69/fx.htm
Level 2>http://www.600bo.com/ad/3.js
Level 2>http://www.600bo.com/ad/2.js
Level 2>http://www.600bo.com/ad/1.js
Level 2>http://www.133737.com/top.js

复制代码

我同学打开的，一看就知道有马。。。

[ 本帖最后由 aarwwefdds 于 2008-12-25 11:31 编辑 ]

显示全部楼层 · 发表于 2008-12-25 11:40:20

原帖由 aarwwefdds 于 2008-12-25 11:28 发表

关于:hxxp://www.600bo.com/解密的日志(全体输出- 25):
Level 1>http://www.133737.com/pn_3527_2.js
Level 2>http://www.133737.com/bottom.js
Level 2>http://www.600bo.com/count.js
Level 3>http://coun ...

hxxp://shahat.cn/a69/../a01/ss.htm(密匙是21）
hxxp://down.ihahaj.cn/down/new.exe
hxxp://www.jhahak.cn/bak.txt
[file]
open=y
url1=http://xxx.ihahaj.cn/new/no1.exe
url2=http://xxx.ihahaj.cn/new/no2.exe
url3=http://xxx.ihahaj.cn/new/no3.exe
url4=http://xxx.ihahaj.cn/new/no4.exe
url5=http://xxx.ihahaj.cn/new/no5.exe
url6=http://xxx.ihahaj.cn/new/no6.exe
url7=http://xxx.ihahaj.cn/new/no7.exe
url8=http://xxx.ihahaj.cn/new/no8.exe
url9=http://xxx.ihahaj.cn/new/no9.exe
url10=http://xxx.ihahaj.cn/new/no10.exe
url11=http://xxx.ihahaj.cn/new/no11.exe
url12=http://xxx.ihahaj.cn/new/no12.exe
url13=http://xxx.ihahaj.cn/new/no13.exe
url14=http://xxx.ihahaj.cn/new/no14.exe
url15=http://xxx.ihahaj.cn/new/no15.exe
url16=http://xxx.ihahaj.cn/new/no16.exe
url17=http://xxx.ihahaj.cn/new/no17.exe
url18=http://xxx.ihahaj.cn/new/no18.exe
url19=http://xxx.ihahaj.cn/new/no19.exe
url20=http://xxx.ihahaj.cn/new/no20.exe
url21=http://xxx.ihahaj.cn/new/no21.exe
url22=http://xxx.ihahaj.cn/new/no22.exe
url23=http://xxx.ihahaj.cn/new/no23.exe
url24=http://xxx.ihahaj.cn/new/no24.exe
url25=http://xxx.ihahaj.cn/new/no25.exe
url26=http://xxx.ihahaj.cn/new/no26.exe
url27=http://xxx.ihahaj.cn/new/no27.exe
url28=http://xxx.ihahaj.cn/new/no28.exe
url29=http://xxx.ihahaj.cn/new/no29.exe
url30=http://xxx.ihahaj.cn/new/no30.exe
count=30

复制代码

[ 本帖最后由 250662772 于 2008-12-25 12:14 编辑 ]

显示全部楼层 · 发表于 2008-12-26 15:16:26

http://down.ihahaj.cn/new/a01.css

显示全部楼层 · 发表于 2008-12-26 18:04:56

楼上的地址点了费尔直接杀掉

QQ截图未命名.jpg

显示全部楼层 · 发表于 2008-12-26 18:27:51

http://down.ihahaj.cn/new/a01.css packed by UPX
>http://down.ihahaj.cn/new/a01.css infected with Trojan.MulDrop.29353

显示全部楼层 · 发表于 2008-12-26 20:42:17

RIS2009 灭了

显示全部楼层 · 发表于 2008-12-27 19:30:34

微点最新版...怎么没反应?????
http://down.ihahaj.cn/new/a01.css点了后,就下载打开后就是乱码.

显示全部楼层 · 发表于 2008-12-27 23:01:30

发地址还是最好打上“ 禁用 URL 识别”

显示全部楼层 · 发表于 2008-12-28 20:15:43

[其它] hxxp://www.600bo.com/[挂马 by aarwwefdds]

回复 3楼 fsl 的帖子