http://www.gamespot.com.cn/gamesdls/pc/4605.shtml[挂马][检测by aarwwefdds]

白玉箫

hxxp://www.gamespot.com.cn/gamesdls/pc/4605.shtml
不定时挂下面的frame
hxxp://www.gamespot.com.cn/myadclick.php

由于时间关系不仔细分析鸟
太多frame了。。。
不完整分析日志如下
Log is generated by FreShow.
    [frame]http://www.gamespot.com.cn/myadclick.php
        [frame]http://www.i-hero.cn/
            [script]http://www.i-hero.cn/flasha.js
                [frame]http://afdf4ds4f4d.cn/a108.htm
                    [frame]http://afdf4ds4f4d.cn/wwe.htm
                        [frame]http://afdf4ds4f4d.cn/year.htm
                        [frame]http://afdf4ds4f4d.cn/wm/cy.htm
                        [frame]http://afdf4ds4f4d.cn/wm/s.htm
                        [frame]http://afdf4ds4f4d.cn/wm/14.jpg
                        [frame]http://afdf4ds4f4d.cn/wm/of.htm
                        [frame]http://afdf4ds4f4d.cn/wm/no.htm
                        [frame]http://afdf4ds4f4d.cn/wm/bf.htm
                        [frame]http://afdf4ds4f4d.cn/wm/nlz.html
                        [frame]http://afdf4ds4f4d.cn/wm/l.htm
                        [frame]http://afdf4ds4f4d.cn/wm/l.gif
                        [frame]http://afdf4ds4f4d.cn/wm/r.htm
                        [frame]http://afdf4ds4f4d.cn/wm/o.html
                    [script]http://js.tongji.cn.yahoo.com/886375/ystat.js
            [script]http://www.i-hero.cn/index_blog.js
            [ani]http://www.i-hero.cn/images/rewarda2.jpg
            [ani]http://www.i-hero.cn/images/index-top.jpg
            [frame]http://omdafa7.allyes.com/main/adftrack?db=omdafa7&point=2&cache="+rand(9999999)+"&pre="+escape(document.referrer)+"

不好意思，标题要严格些..

已挂马

by aarwwefdds

[ 本帖最后由 aarwwefdds 于 2009-1-2 13:42 编辑 ]

IllusionWing

http://fdfe1fd12f.cn/wm/b.css
但是不可下载

雨宫优子

Log is generated by FreShow.
[wide]http://www.gamespot.com.cn/gamesdls/pc/4605.shtml
    [frame]http://www.gamespot.com.cn/myadclick.php
        [frame]http://www.i-hero.cn/
            [script]http://www.i-hero.cn/flasha.js
                [frame]http://afdf4ds4f4d.cn/a108.htm
                    [frame]http://afdf4ds4f4d.cn/wwe.htm
使用Redoce解密：
关于:hxxp://afdf4ds4f4d.cn/wwe.htm解密的日志(全体输出-  22):

Level 0>http://afdf4ds4f4d.cn/wwe.htm
Level 1>http://afdf4ds4f4d.cn/year.htm
Level 2>http://afdf4ds4f4d.cn/wm/fyear.html
Level 2>http://afdf4ds4f4d.cn/wm/iyear.html
Level 1>http://afdf4ds4f4d.cn/wm/cy.htm
Level 2>http://dfe44d1f.cn/xz/cx.css  ●
Level 1>http://afdf4ds4f4d.cn/wm/s.htm
Level 2>http://fdfe1fd12f.cn/xz/ie.css  ●
Level 1>http://afdf4ds4f4d.cn/wm/of.htm
Level 2>http://fdfe1fd12f.cn/wm/b.css  ●
Level 1>http://afdf4ds4f4d.cn/wm/no.htm
Level 2>http://fdfe1fd12f.cn/xz/x.css  ●
Level 1>http://afdf4ds4f4d.cn/wm/bf.htm
Level 2>http://fdfe1fd12f.cn/xz/f.css  ●
Level 1>http://afdf4ds4f4d.cn/wm/nlz.html
Level 2>http://fdfe1fd12f.cn/xz/nlz.css  ●
Level 1>http://afdf4ds4f4d.cn/wm/l.htm
Level 2>http://fdfe1fd12f.cn/xz/l.css  ●
Level 1>http://afdf4ds4f4d.cn/wm/r.htm
Level 2>http://fdfe1fd12f.cn/xz/r.css  ●
Level 1>http://afdf4ds4f4d.cn/wm/o.html
Level 2>http://fdfe1fd12f.cn/xz/o.css  ●
还有一个页面
http://i.i.com.com/cnwk.1d/html/pt/pt.js
是我用巡警扫出来的

雨宫优子

不过http://i.i.com.com/cnwk.1d/html/pt/pt.js可能是误报..

cruiyong

360叫了....

ssqtctc

360那么厉害！！