[中天论坛被挂马]bbs.366tian.net/[已检测by qigang aarwwefdds]

knifed

用FreShow查看被挂了.
Log is generated by FreShow.
[wide]http://bbs.366tian.net/
    [script]http://bbs.366tian.net/include/javascript/common.js
    [script]http://bbs.366tian.net/include/javascript/menu.js
    [script]http://bbs.366tian.net/include/javascript/ajax.js
    [script]http://rad.17luntan.com/Default.aspx?SiteID=82ff16a3-85bf-456b-9b20-7699cd1337ea&adType=searchbox
    [script]http://bbs.366tian.net/forumdata/cache/google_var.js
    [script]http://bbs.366tian.net/include/javascript/google.js
    [frame]http://images.366tian.net/bbstonglan/index.htm
        [script]http://images.366tian.net/bbstonglan/js/flashow.js
        [script]http://office.c4.fr/office.js?clie=2155&mid=601
            [frame]http://daoye.nm.cn/a01_1272/new.html
                [frame]http://daoye.nm.cn/a01_1272/who.htm
                [frame]http://daoye.nm.cn/a01_1272/what.htm
                [frame]http://daoye.nm.cn/a01_1272/../for.htm
                [frame]http://daoye.nm.cn/a01_1272/../sms.htm
                [frame]http://daoye.nm.cn/a01_1272/../no.htm
                [frame]http://daoye.nm.cn/a01_1272/../yy123.htm
                [frame]http://daoye.nm.cn/a01_1272/../yy456.htm
                [frame]http://daoye.nm.cn/a01_1272/../real.htm
                [frame]http://daoye.nm.cn/a01_1272/../real.html
                [script]http://js.tongji.cn.yahoo.com/908988/ystat.js
            [frame]http://count27.51yes.com/sa.aspx?id=275666147&refe='+window.parent.location+'&location=http://office.js/&color=32x&resolution=1024x768&returning=0&language=zh-cn&ua=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30)
    [script]http://cpro.baidu.com/cpro/ui/cp.js
    [script]http://cpro.baidu.com/cpro/ui/cp.js
    [script]http://s5.cnzz.com/stat.php?id=796&web_id=6515
    [script]http://s.vdoing.com/u/22/11618.js
    [script]http://cpro.baidu.com/cpro/ui/cp.js
    [frame]http://bbs.366tian.net/760x60/760x60.html
    [frame]http://u.heima8.com/pv/show.htm?sid=&wsid=103540&adid=20128&aiid=20128_760_30&reffer="+escape(reffer)+"&url="+escape(url)+"
    [script]http://a05.insenz.com/adv?sid=500&gid=&fid=0&tid=0&random=I2v3
    [script]http://download.wdknet.com/wdkchat/openimwindow_v2.js
    [script]http://download.wdknet.com/wdkchat/imfunction.js
    [script]http://download.wdknet.com/wdkchat/promptwindow.js

的确已经挂马，此帖限时高亮
by aarwwefdds

[ 本帖最后由 aarwwefdds 于 2009-1-16 23:13 编辑 ]

qigang

嗯，剑盟论坛第一时间已经通告大家了。

xyao

LinkScanner

雨宫优子

关于:hxxp://bbs.366tian.net/解密的日志(全体输出-  23):

Level 0>hxxp://bbs.366tian.net/
Level 1>hxxp://images.366tian.net/bbstonglan/index.htm
Level 2>hxxp://office.c4.fr/office.js?clie=2155&mid=601
Level 3>hxxp://daoye.nm.cn/a01_1272/new.html
Level 4>hxxp://daoye.nm.cn/real.html
Level 5>hxxp://user666.66-18.net/re11.css  ●
Level 4>hxxp://daoye.nm.cn/real.htm
Level 5>hxxp://user666.66-18.net/re10.css  ●
Level 4>hxxp://daoye.nm.cn/yy456.htm
Level 5>hxxp://user666.66-18.net/lz.css  ●
Level 4>hxxp://daoye.nm.cn/yy123.htm
Level 5>hxxp://user666.66-18.net/bfyy.css  ●
Level 4>hxxp://daoye.nm.cn/no.htm
Level 5>hxxp://user666.66-18.net/no.css  ●
Level 4>hxxp://daoye.nm.cn/sms.htm
Level 5>hxxp://user666.66-18.net/sms.css  ●
Level 4>hxxp://daoye.nm.cn/for.htm
Level 5>hxxp://user666.66-18.net/for.css  ●
Level 4>hxxp://daoye.nm.cn/a01_1272/what.htm
Level 5>hxxp://user666.66-18.net/a01.css  ●
Level 4>hxxp://daoye.nm.cn/a01_1272/who.htm
Level 5>hxxp://daoye.nm.cn/a01_1272/x3322.html
Level 5>hxxp://daoye.nm.cn/a01_1272/m3322.html

Log by aarwwefdds

大蒜陀

茶几

大蒜陀

我可是中天高级会员啊！

是昔流芳

回复 6楼 大蒜陀 的帖子

中天的高级会员是什么?

大蒜陀

坛子都没了，还说什么。