[沐风游戏网]hxxp://down.cnbon.com[挂马][已检测by aarwwefdds]

佰恋雨

谷歌浏览器阻止访问 卡巴也阻止了.

已挂马
Log by aarwwefdds.(FreShow).
[wide]http://down.cnbon.com
    [frame]http://www.zghncsr.cn/b3.htm
        [frame]http://www.706sese.cn/a8/fxx.htm
            [frame]http://www.706sese.cn/a8/fx.htm
            [frame]http://www.706sese.cn/a8/../a1/ss.htm
                [object]http://d.bc-s350.cn/down/gr.exe
            [frame]http://www.706sese.cn/a8/../a1/Ms06014.htm
                [object]http://d.oixka.com/new/a1.css
            [frame]http://www.706sese.cn/a8/../a1/sina.htm
                [object]http://d.oixka.com/new/a1.css
            [frame]http://www.706sese.cn/a8/../a1/no.htm
                [object]http://d.oixka.com/new/a1.css
            [frame]http://www.706sese.cn/a8/../a1/bfyy.htm
            [frame]http://www.706sese.cn/a8/../a1/GLWORLD.html
                [object]http://d.oixka.com/new/a1.css
            [frame]http://www.706sese.cn/a8/../a1/real.htm
                [object]http://d.bc-s350.cn/new/a1.css
            [frame]http://www.706sese.cn/a8/../a1/real.html
                [object]http://d.oixka.com/new/a1.css
    [script]http://uin5.cn
        [frame]http://www.706sese.cn/a1/ilink.html
        [frame]http://www.706sese.cn/a1/flink.html
        [frame]http://www.bengchiww.cn/b2.htm
            [frame]http://www.706sese.cn/a2/fxx.htm
                [frame]http://www.706sese.cn/a2/fx.htm
                [frame]http://www.706sese.cn/a2/../a1/ss.htm
                    [object]http://d.bc-s350.cn/down/gr.exe
                [frame]http://www.706sese.cn/a2/../a1/Ms06014.htm
                    [object]http://d.oixka.com/new/a1.css
                [frame]http://www.706sese.cn/a2/../a1/sina.htm
                    [object]http://d.oixka.com/new/a1.css
                [frame]http://www.706sese.cn/a2/../a1/no.htm
                    [object]http://d.oixka.com/new/a1.css
                [frame]http://www.706sese.cn/a2/../a1/bfyy.htm
                [frame]http://www.706sese.cn/a2/../a1/GLWORLD.html
                    [object]http://d.oixka.com/new/a1.css
                [frame]http://www.706sese.cn/a2/../a1/real.htm
                    [object]http://d.bc-s350.cn/new/a1.css
                [frame]http://www.706sese.cn/a2/../a1/real.html
                    [object]http://d.oixka.com/new/a1.css
    [script]http://cch1.cn
        [frame]http://www.bengchiww.cn/b2.htm
    [script]http://vvk1.cn
    [script]http://hhj1.cn
    [script]http://vvk2.cn
        [frame]http://www.bengchiww.cn/b2.htm
    [script]http://hhj2.cn
        [frame]http://www.bengchiww.cn/b2.htm
    [frame]http://www.falaliqq.cn/b3.htm
        [frame]http://www.706sese.cn/a8/fxx.htm
            [frame]http://www.706sese.cn/a8/fx.htm
            [frame]http://www.706sese.cn/a8/../a1/ss.htm
                [object]http://d.bc-s350.cn/down/gr.exe
            [frame]http://www.706sese.cn/a8/../a1/Ms06014.htm
                [object]http://d.oixka.com/new/a1.css
            [frame]http://www.706sese.cn/a8/../a1/sina.htm
                [object]http://d.oixka.com/new/a1.css
            [frame]http://www.706sese.cn/a8/../a1/no.htm
                [object]http://d.oixka.com/new/a1.css
            [frame]http://www.706sese.cn/a8/../a1/bfyy.htm
            [frame]http://www.706sese.cn/a8/../a1/GLWORLD.html
                [object]http://d.oixka.com/new/a1.css
            [frame]http://www.706sese.cn/a8/../a1/real.htm
                [object]http://d.bc-s350.cn/new/a1.css
            [frame]http://www.706sese.cn/a8/../a1/real.html
                [object]http://d.oixka.com/new/a1.css
        [script]http://js.tongji.cn.yahoo.com/857114/ystet.js

[ 本帖最后由 aarwwefdds 于 2009-1-18 14:42 编辑 ]

xyao

畅游巡警网站扫描报告:
扫描时间:2009年1月18日,11:32:40
=============================
所在页面:        http://down.cnbon.com
所在页面的位置:        http://www.falaliqq.cn/b3.htm
具体挂马地址:        http://www.706sese.cn/a8/fxx.htm
扫描结果:        Exploit.Win32.Shellcode.Suspicious

LinkScanner弹了很多

[[i] 本帖最后由 xyao 于 2009-1-18 11:35 编辑 [/i]]

lichun005

除了上面的，好像下面还有点
关于:hxxp://www.706sese.cn/a1/ilink.html解密的日志(全体输出-  8):

Level 1>http://www.706sese.cn/a1/ilink.html
Level 2>http://www.706sese.cn/a1/f16.swf  ●
Level 2>http://www.706sese.cn/a1/f28.swf  ●
Level 2>http://www.706sese.cn/a1/f45.swf  ●
Level 2>http://www.706sese.cn/a1/f47.swf  ●
Level 2>http://www.706sese.cn/a1/f64.swf  ●
Level 2>http://www.706sese.cn/a1/f115.swf  ●
Level 1>http://www.706sese.cn/a1/swfobject.js
关于:hxxp://www.706sese.cn/a1/ilink.html解密的日志(全体输出-  3):

Level 1>http://www.706sese.cn/a1/i45.swf  ●
Level 2>http://www.706sese.cn/a1/i28.swf  ●
Level 2>http://www.706sese.cn/a1/i16.swf  ●

lichun005

二楼挂的是
hxxp://d.oixka.com/new/a1.css
还挂了个
hxxp://d.bc-s350.cn/down/gr.exe

[ 本帖最后由 lichun005 于 2009-1-18 14:11 编辑 ]

雨宫优子

Log by aarwwefdds.(FreShow).
[wide]http://down.cnbon.com
    [frame]http://www.zghncsr.cn/b3.htm
        [frame]http://www.706sese.cn/a8/fxx.htm
            [frame]http://www.706sese.cn/a8/fx.htm
            [frame]http://www.706sese.cn/a8/../a1/ss.htm
                [object]http://d.bc-s350.cn/down/gr.exe
            [frame]http://www.706sese.cn/a8/../a1/Ms06014.htm
                [object]http://d.oixka.com/new/a1.css
            [frame]http://www.706sese.cn/a8/../a1/sina.htm
                [object]http://d.oixka.com/new/a1.css
            [frame]http://www.706sese.cn/a8/../a1/no.htm
                [object]http://d.oixka.com/new/a1.css
            [frame]http://www.706sese.cn/a8/../a1/bfyy.htm
            [frame]http://www.706sese.cn/a8/../a1/GLWORLD.html
                [object]http://d.oixka.com/new/a1.css
            [frame]http://www.706sese.cn/a8/../a1/real.htm
                [object]http://d.bc-s350.cn/new/a1.css
            [frame]http://www.706sese.cn/a8/../a1/real.html
                [object]http://d.oixka.com/new/a1.css
    [script]http://uin5.cn
        [frame]http://www.706sese.cn/a1/ilink.html
        [frame]http://www.706sese.cn/a1/flink.html
        [frame]http://www.bengchiww.cn/b2.htm
            [frame]http://www.706sese.cn/a2/fxx.htm
                [frame]http://www.706sese.cn/a2/fx.htm
                [frame]http://www.706sese.cn/a2/../a1/ss.htm
                    [object]http://d.bc-s350.cn/down/gr.exe
                [frame]http://www.706sese.cn/a2/../a1/Ms06014.htm
                    [object]http://d.oixka.com/new/a1.css
                [frame]http://www.706sese.cn/a2/../a1/sina.htm
                    [object]http://d.oixka.com/new/a1.css
                [frame]http://www.706sese.cn/a2/../a1/no.htm
                    [object]http://d.oixka.com/new/a1.css
                [frame]http://www.706sese.cn/a2/../a1/bfyy.htm
                [frame]http://www.706sese.cn/a2/../a1/GLWORLD.html
                    [object]http://d.oixka.com/new/a1.css
                [frame]http://www.706sese.cn/a2/../a1/real.htm
                    [object]http://d.bc-s350.cn/new/a1.css
                [frame]http://www.706sese.cn/a2/../a1/real.html
                    [object]http://d.oixka.com/new/a1.css
    [script]http://cch1.cn
        [frame]http://www.bengchiww.cn/b2.htm
    [script]http://vvk1.cn
    [script]http://hhj1.cn
    [script]http://vvk2.cn
        [frame]http://www.bengchiww.cn/b2.htm
    [script]http://hhj2.cn
        [frame]http://www.bengchiww.cn/b2.htm
    [frame]http://www.falaliqq.cn/b3.htm
        [frame]http://www.706sese.cn/a8/fxx.htm
            [frame]http://www.706sese.cn/a8/fx.htm
            [frame]http://www.706sese.cn/a8/../a1/ss.htm
                [object]http://d.bc-s350.cn/down/gr.exe
            [frame]http://www.706sese.cn/a8/../a1/Ms06014.htm
                [object]http://d.oixka.com/new/a1.css
            [frame]http://www.706sese.cn/a8/../a1/sina.htm
                [object]http://d.oixka.com/new/a1.css
            [frame]http://www.706sese.cn/a8/../a1/no.htm
                [object]http://d.oixka.com/new/a1.css
            [frame]http://www.706sese.cn/a8/../a1/bfyy.htm
            [frame]http://www.706sese.cn/a8/../a1/GLWORLD.html
                [object]http://d.oixka.com/new/a1.css
            [frame]http://www.706sese.cn/a8/../a1/real.htm
                [object]http://d.bc-s350.cn/new/a1.css
            [frame]http://www.706sese.cn/a8/../a1/real.html
                [object]http://d.oixka.com/new/a1.css
        [script]http://js.tongji.cn.yahoo.com/857114/ystet.js

Sherry.ai

To KL
http://www.706sese.cn/a8/fxx.htm
A script

love求求

2009-1-18 21:15:51        HTTP 过滤器        文件        http://www.706sese.cn/a8/fx.htm        JS/TrojanDownloader.Iframe.NCO 特洛伊木马        连接中断 - 已隔离        20090105-1144\Administrator        通过应用程序访问 web 时检测到威胁: C:\Program Files\Maxthon\Maxthon.exe.

love求求

360。。