[思路网]hxxp://www.siluhd.com/index.html[挂马][已检测by aarwwefdds]

kunkun520

hxxp://www.siluhd.com/index.html
今天上瑞星官方论坛，看有人发帖这个网站有病毒，于是我用卡巴斯基全功能安全上了一下没反应，但是有人说有脚本木马，大家来分析一下。

关于:hxxp://www.siluhd.com/index.html解密的日志(部分输出-  25):
Level 0>hxxp://www.siluhd.com/index.html
Level 1>hxxp://www.siluhd.com/data/js.php?id=73
Level 2>hxxp://www.asphtml.cn/jpg.js
Level 3>hxxp://www.bengchizz.cn/llsg/38.htm
Level 4>hxxp://www.707sese.cn/a173/fxx.htm
Level 5>hxxp://www.707sese.cn/a1/real.html
Level 6>hxxp://d.oixka.com/new/a1.css  ●
Level 5>hxxp://www.707sese.cn/a1/real.htm
Level 6>hxxp://www.707sese.cn/a1/wocaore.js
Level 7>hxxp://d.oixka.com/new/a1.css  ●
Level 5>hxxp://www.707sese.cn/a1/glworld.html
Level 6>hxxp://www.707sese.cn/a1/hohogl.js
Level 7>hxxp://d.oixka.com/new/a1.css  ●
Level 5>hxxp://www.707sese.cn/a1/bfyy.htm
Level 5>hxxp://www.707sese.cn/a1/no.htm
Level 6>hxxp://www.707sese.cn/a1/wokaono.js
Level 7>hxxp://d.oixka.com/new/a1.css  ●
Level 5>hxxp://www.707sese.cn/a1/sina.htm
Level 6>hxxp://d.oixka.com/new/a1.css  ●
Level 5>hxxp://www.707sese.cn/a1/ms06014.htm
Level 6>hxxp://d.oixka.com/new/a1.css  ●
Level 5>hxxp://www.707sese.cn/a1/ss.htm
Level 6>hxxp://www.707sese.cn/a1/woriniss.js
Level 7>hxxp://d.bc-s350.cn/down/gr.exe  ●
Level 5>hxxp://www.707sese.cn/a173/fx.htm
已挂马
Log by aarwwefdds

[ 本帖最后由 aarwwefdds 于 2009-1-21 14:25 编辑 ]

xyao

LinkScanner
畅游巡警

[ 本帖最后由 xyao 于 2009-1-21 13:53 编辑 ]

kunkun520

这个是什么意思啊 ？到底是有没有？

knifed

Log is generated by FreShow.
[wide]http://www.siluhd.com/index.html
    [script]http://www.siluhd.com/focus/swf.js
    [script]http://www.siluhd.com/guanggao/downbanner.js
    [script]http://www.siluhd.com/data/js.php?id=73
        [script]http://www.asphtml.cn/jpg.js
            [frame]http://www.bengchizz.cn/llsg/38.htm
                [frame]http://www.707sese.cn/a173/fxx.htm
                    [frame]http://www.707sese.cn/a173/fx.htm
                    [frame]http://www.707sese.cn/a173/../a1/ss.htm
                    [frame]http://www.707sese.cn/a173/../a1/Ms06014.htm
                    [frame]http://www.707sese.cn/a173/../a1/sina.htm
                    [frame]http://www.707sese.cn/a173/../a1/no.htm
                    [frame]http://www.707sese.cn/a173/../a1/bfyy.htm
                    [frame]http://www.707sese.cn/a173/../a1/GLWORLD.html
                    [frame]http://www.707sese.cn/a173/../a1/real.htm
                    [frame]http://www.707sese.cn/a173/../a1/real.hTml
                [script]http://js.tongji.cn.yahoo.com/860886/ystat.js
    [script]http://www.siluhd.com/data/js.php?id=108
        [script]http://www.asphtml.cn/jpg.js
    [script]http://www.siluhd.com/data/js/77.js
    [script]http://www.siluhd.com/data/js/80.js
    [script]http://www.siluhd.com/data/js/79.js
    [script]http://www.siluhd.com/focus/index/focus.js
    [script]http://www.siluhd.com/data/js/82.js
    [script]http://www.siluhd.com/data/js/81.js
    [script]http://www.siluhd.com/data/js/83.js
    [script]http://www.siluhd.com/data/js/87.js
    [script]http://www.siluhd.com/data/js/84.js
    [script]http://www.siluhd.com/data/js/85.js
    [script]http://s132.cnzz.com/stat.php?id=802356&web_id=802356&show=pic
    [script]http://v11.cnzz.com/stat.php?id=818785&web_id=818785&show=pic
这个最近挂的比较多.

kunkun520

那就是挂马了？卡巴斯基没反应啊。

kunkun520

卡巴斯基没反应意味着中毒了么？

xyao

原帖由 kunkun520 于 2009-1-21 13:58 发表
卡巴斯基没反应意味着中毒了么？

不一定，打齐了系统补丁应该没事的

kunkun520

我就用360打补丁，是不是不全啊？

zzh161

应该是没有中毒吧，不放心的话你就用下载软件下载hxxp://d.oixka.com/new/a1.css，然后用你的卡巴杀一下，兴许听下杀猪声就心理安慰了

kunkun520

这个网站上是hxxp://d.oixka.com/new/a1.css病毒么？