hxxp://www.jz-bpi.com/zsxx_c.asp?（挂马）

250662772

网页分析结果如下(250662772).
[wide]http://www.jz-bpi.com/zsxx_c.asp?
    [script]http://www.sobaidu.com.cn/script.js
        [frame]http://www.sobaidu.com.cn
            [script]http://www.sobaidu.com.cn/include/dedeajax2.js
            [script]http://www.sobaidu.com.cn/plus/ad_js.php?aid=5
                [script]http://www.sobaidu.com.cn/plus/\"http://pagead2.googlesyndication.com/pagead/show_ads.js\"
            [script]http://www.sobaidu.com.cn/plus/ad_js.php?aid=6
            [script]http://www.sobaidu.com.cn/plus/ad_js.php?aid=6
            [script]http://js.tongji.cn.yahoo.com/849628/ystat.js
        [frame]http://www.sobaidu.com.cn/html/meinv/200812/22-59.html
            [script]http://www.sobaidu.com.cn/plus/ad_js.php?aid=3
            [script]http://www.sobaidu.com.cn/plus/ad_js.php?aid=10
            [script]http://www.sobaidu.com.cn/plus/ad_js.php?aid=8
            [script]http://www.sobaidu.com.cn/plus/ad_js.php?aid=8
            [script]http://www.sobaidu.com.cn/plus/ad_js.php?aid=8
            [script]http://www.sobaidu.com.cn/plus/count.php?aid=59&mid=&view=yes
            [script]http://www.sobaidu.com.cn/plus/ad_js.php?aid=6
            [script]http://www.sobaidu.com.cn/plus/ad_js.php?aid=6
    [script]http://css2.viens.la/css.js?width=700&height=600&keyword=ua556
    [script]http://www.jz-bpi.com/mm_menu.js
    [script]http://css2.viens.la/css.js?width=700&height=600&keyword=ua556
        [frame]http://www.34tdgh.cn/hooot/58/zz.htm
            [frame]http://www.34tdgh.cn/hooot/58/web/index.htm
                [frame]http://www.34tdgh.cn/hooot/58/web/fx.htm
                    [frame]http://www.34tdgh.cn/hooot/58/web/fl/ifl.html
                    [frame]http://www.34tdgh.cn/hooot/58/web/fl/ffl.html
                [frame]http://www.34tdgh.cn/hooot/58/web/cookie.htm
                    [frame]http://www.34tdgh.cn/hooot/58/web/newcmd.htm
                        [frame]http://www.34tdgh.cn/hooot/58/web/14.htm
                        [frame]http://www.34tdgh.cn/hooot/58/web/tv.htm
                            [object]http://www.mnmnnnn.cn/1.exe
                        [frame]http://www.34tdgh.cn/hooot/58/web/as.htm
                            [script]http://www.34tdgh.cn/hooot/58/web/images/080121as.gif
                                [object]http://www.mnmnnnn.cn/1.exe
                        [frame]http://www.34tdgh.cn/hooot/58/web/xlpp.htm
                            [object]http://www.oiuytr.net/new/a266.css
                            [object]http://www.mnmnnnn.cn/1.exe
                        [frame]http://www.34tdgh.cn/hooot/58/web/lz.htm
                [frame]http://www.34tdgh.cn/hooot/58/web/rookie.htm
                    [frame]http://www.34tdgh.cn/hooot/58/web/rcmd.htm
                        [frame]http://www.34tdgh.cn/hooot/58/web/re10.htm
                            [script]http://www.34tdgh.cn/hooot/58/web/images/real.js
                                [object]http://www.mnmnnnn.cn/1.exe
                        [frame]http://www.34tdgh.cn/hooot/58/web/re11.htm
                            [object]http://www.34tdgh.cn/hooot/58/web/or11.htm
                                [object]http://www.mnmnnnn.cn/1.exe
                [frame]http://www.34tdgh.cn/hooot/58/web/call.htm
                    [object]http://www.34tdgh.cn/hooot/58/web/Cx40e.htm
                        [script]http://www.34tdgh.cn/hooot/58/web/images/080121Cx40e.gif
                            [object]http://www.mnmnnnn.cn/1.exe
            [frame]http://www.34tdgh.cn/hooot/58/web/coke.htm
                [frame]http://www.34tdgh.cn/hooot/58/web/calltj.htm
            [script]http://js.tongji.cn.yahoo.com/860236/ystat.js
            [script]http://v11.cnzz.com/stat.php?id=954979&web_id=954979
            [script]http://s46.cnzz.com/stat.php?id=1055717&web_id=1055717
        [frame]http://count27.51yes.com/sa.aspx?id=275666147&refe='+window.parent.location+'&location=http%3A//css.js/&color=32x&resolution=1024x768&returning=0&language=zh-cn&ua=Mozilla/4.0%20%28compatible%3B%20MSIE%206.0%3B%20Windows%20NT%205.1%3B%20SV1%3B%20.NET%20CLR%202.0.50727%3B%20.NET%20CLR%203.0.04506.30%29
    [script]http://css2.viens.la/css.js?width=700&height=600&keyword=ua556

fsl

http://www.mnmnnnn.cn/1.exe

请移除链接或改http为hxxp

[ 本帖最后由 深红的雪 于 2008-12-28 20:48 编辑 ]

wsmj888

进去浏览器出错挂掉！

啊弥陀佛

微点拦截

尤金卡巴斯基