hxxp://epaper.cqd.com.cn/zgzlb/20081104/index.htm(挂马)

250662772

网页分析结果如下(250662772).
[wide]http://epaper.cqd.com.cn/zgzlb/20081104/index.htm
    [script]http://uin3.cn
        [frame]http://wm.slleqsb.cn/a1/ilink.html
        [frame]http://wm.slleqsb.cn/a1/flink.html
        [frame]http://www.zgcgssllf.cn/b2.htm
            [frame]http://wm.slleqsb.cn/a1/fxx.htm
                [frame]http://wm.slleqsb.cn/a1/fx.htm
                [frame]http://wm.slleqsb.cn/a1/../a1/ss.htm
                    [object]http://down.erhaha2.cn/down/ko.exe
                [frame]http://wm.slleqsb.cn/a1/../a1/Ms06014.htm
                    [object]http://d.rte33g.cn/new/a1.css
                [frame]http://wm.slleqsb.cn/a1/../a1/sina.htm
                    [object]http://d.rte33g.cn/new/a1.css
                [frame]http://wm.slleqsb.cn/a1/../a1/no.htm
                    [object]http://d.rte33g.cn/new/a1.css
                [frame]http://wm.slleqsb.cn/a1/../a1/bfyy.htm
                [frame]http://wm.slleqsb.cn/a1/../a1/GLWORLD.html
                    [object]http://d.rte33g.cn/new/a1.css
                [frame]http://wm.slleqsb.cn/a1/../a1/real.htm
                    [object]http://d.rte33g.cn/new/a1.css
                [frame]http://wm.slleqsb.cn/a1/../a1/real.html
                    [object]http://d.rte33g.cn/new/a1.css
            [script]http://js.tongji.cn.yahoo.com/857114/ystet.js
    [frame]http://www.cznylsf.cn/b3.htm
        [frame]http://wm.slleqsb.cn/a1/fxx.htm
            [frame]http://wm.slleqsb.cn/a1/fx.htm
            [frame]http://wm.slleqsb.cn/a1/../a1/ss.htm
            [frame]http://wm.slleqsb.cn/a1/../a1/Ms06014.htm
            [frame]http://wm.slleqsb.cn/a1/../a1/sina.htm
            [frame]http://wm.slleqsb.cn/a1/../a1/no.htm
            [frame]http://wm.slleqsb.cn/a1/../a1/bfyy.htm
            [frame]http://wm.slleqsb.cn/a1/../a1/GLWORLD.html
            [frame]http://wm.slleqsb.cn/a1/../a1/real.htm
            [frame]http://wm.slleqsb.cn/a1/../a1/real.html
        [script]http://js.tongji.cn.yahoo.com/857114/ystat.js
    [script]http://uin4.cn
        [frame]http://wm.slleqsb.cn/a1/ilink.html
        [frame]http://wm.slleqsb.cn/a1/flink.html
        [frame]http://www.zgcgssllf.cn/b2.htm
            [frame]http://wm.slleqsb.cn/a1/fxx.htm
                [frame]http://wm.slleqsb.cn/a1/fx.htm
                [frame]http://wm.slleqsb.cn/a1/../a1/ss.htm
                [frame]http://wm.slleqsb.cn/a1/../a1/Ms06014.htm
                [frame]http://wm.slleqsb.cn/a1/../a1/sina.htm
                [frame]http://wm.slleqsb.cn/a1/../a1/no.htm
                [frame]http://wm.slleqsb.cn/a1/../a1/bfyy.htm
                [frame]http://wm.slleqsb.cn/a1/../a1/GLWORLD.html
                [frame]http://wm.slleqsb.cn/a1/../a1/real.htm
                [frame]http://wm.slleqsb.cn/a1/../a1/real.html
            [script]http://js.tongji.cn.yahoo.com/857114/ystat.js
    [frame]http://www.zghncsl.cn/b3.htm
        [frame]http://wm.slleqsb.cn/a1/fxx.htm
            [frame]http://wm.slleqsb.cn/a1/fx.htm
            [frame]http://wm.slleqsb.cn/a1/../a1/ss.htm
            [frame]http://wm.slleqsb.cn/a1/../a1/Ms06014.htm
            [frame]http://wm.slleqsb.cn/a1/../a1/sina.htm
            [frame]http://wm.slleqsb.cn/a1/../a1/no.htm
            [frame]http://wm.slleqsb.cn/a1/../a1/bfyy.htm
            [frame]http://wm.slleqsb.cn/a1/../a1/GLWORLD.html
            [frame]http://wm.slleqsb.cn/a1/../a1/real.htm
            [frame]http://wm.slleqsb.cn/a1/../a1/real.html
        [script]http://js.tongji.cn.yahoo.com/857114/ystat.js

wsmj888

还未看清是什么，浏览器就挂了，汗！

江湖的fans

访问地址：http://wm.slleqsb.cn/a1/Ms06014.htm
访问网页的进程："C:\Program Files\TheWorld 2.0\TheWorld.exe"
漏洞对象名：microsoft.xmlhttp


访问地址：http://wm.slleqsb.cn/a1/Ms06014.htm
访问网页的进程："C:\Program Files\TheWorld 2.0\TheWorld.exe"
漏洞对象名：microsoft.xmlhttp




RIS2009再次完美拦截！