hxxp://www.ayxz.com/soft/6327.htm[挂马][已检测by aarwwefdds will qianwenxiang]

dreams521

hxxp://www.ayxz.com/soft/6327.htm瑞星2009提示有恶意代码！卡巴7.0没反应！！hxxp://se.8qqxx.com/，网站玩起换域名游戏，二级页面有恶性病毒，卡巴还没反应~~瑞星防火墙提示有攻击，页面有恶意代码！

两个都挂了马..

第一个作为悬赏帖发出

第二个见后面

检测by aarwwefdds will qianwenxiang 电影结束了

[ 本帖最后由 aarwwefdds 于 2009-1-23 12:18 编辑 ]

xyao

LinkScanner

另一个网站

[ 本帖最后由 xyao 于 2009-1-23 08:56 编辑 ]

evilrabbit

不要拿kis7来和09比，拿老版本和新版本没有意义啊，如果是kis2009试试看报不报。

雨宫优子

等会慢慢看

雨宫优子

第二个的
关于:hxxp://se.2aaxx.com/html/11002/解密的日志(全体输出-  38):

Level 0>http://se.2aaxx.com/html/11002/
Level 1>http://tj.gan7788.com/js/js.js
Level 2>http://yu.sirutn.cn/jqjq.htm
Level 3>http://000.2011wyt.com/ggff.html
Level 4>http://000.2011wyt.com/nod32.htm
Level 4>http://000.2011wyt.com/newer/r.html
Level 5>http://000.2011wyt.com/css.css  ●
Level 4>http://000.2011wyt.com/newer/r.htm
Level 5>http://000.2011wyt.com/css.css  ●
Level 4>http://000.2011wyt.com/newer/cx.htm
Level 4>http://000.2011wyt.com/newer/ac.html
Level 5>http://000.2011wyt.com/css.css  ●
Level 4>http://000.2011wyt.com/newer/bfyy.htm
Level 4>http://000.2011wyt.com/newer/l.html
Level 5>http://000.2011wyt.com/css.css  ●
Level 4>http://000.2011wyt.com/newer/614.htm
Level 5>http://000.2011wyt.com/css.css  ●
Level 4>http://000.2011wyt.com/fzl.htm
Level 5>http://000.2011wyt.com/versionff.swf  ●
Level 5>http://000.2011wyt.com/versionie.swf  ●
Level 3>http://000.2011wyt.com/ggff.html（重复不解）

Log by aarwwefdds

knifed

第一个没看出有什么.

z110110

第二个

Log is generated by FreShow.
[wide]hxxp://se.2aaxx.com/html/11002
    [script]hxxp://tj.gan7788.com/js/js.js
        [frame]hxxp://yu.sirutn.cn/jqjq.htm
            [frame]hxxp://000.2011wyt.com/ggff.html
                [frame]hxxp://000.2011wyt.com/fzl.htm
                [frame]hxxp://000.2011wyt.com/newer/614.htm
                    [object]hxxp://000.2011wyt.com/css.css
                [frame]hxxp://000.2011wyt.com/newer/L.html
                    [object]hxxp://000.2011wyt.com/css.css
                [frame]hxxp://000.2011wyt.com/newer/Bfyy.htm
                    [object]hxxp://000.2011wyt.com/css.css
                [frame]hxxp://000.2011wyt.com/newer/Ac.html
                [frame]hxxp://000.2011wyt.com/newer/Cx.htm
                    [object]hxxp://000.2011wyt.com/css.css
                [frame]hxxp://000.2011wyt.com/newer/R.htm
                    [object]hxxp://000.2011wyt.com/css.css
                [frame]hxxp://000.2011wyt.com/newer/R.html
                    [object]hxxp://000.2011wyt.com/css.css
                [frame]hxxp://000.2011wyt.com/nod32.htm
                    [object]hxxp://000.2011wyt.com/css.css
            [frame]hxxp://000.2011wyt.com/ggff.html【貌似重复了...】
                [frame]hxxp://000.2011wyt.com/fzl.htm
                [frame]hxxp://000.2011wyt.com/newer/614.htm
                    [object]hxxp://000.2011wyt.com/css.css
                [frame]hxxp://000.2011wyt.com/newer/L.html
                    [object]hxxp://000.2011wyt.com/css.css
                [frame]hxxp://000.2011wyt.com/newer/Bfyy.htm
                [frame]hxxp://000.2011wyt.com/newer/Ac.html
                    [object]hxxp://000.2011wyt.com/css.css
                [frame]hxxp://000.2011wyt.com/newer/Cx.htm
                    [object]hxxp://000.2011wyt.com/css.css
                [frame]hxxp://000.2011wyt.com/newer/R.htm
                    [object]hxxp://000.2011wyt.com/css.css
                [frame]hxxp://000.2011wyt.com/newer/R.html
                    [object]hxxp://000.2011wyt.com/css.css
                [frame]hxxp://000.2011wyt.com/nod32.htm
                    [object]hxxp://000.2011wyt.com/css.css
            [script]hxxp://js.tongji.cn.yahoo.com/848078/ystat.js
    [script]hxxp://tj.gan7788.com/js/tj.js
        [script]hxxp://js.tongji.cn.yahoo.com/922521/ystat.js

[ 本帖最后由 z110110 于 2009-1-23 12:09 编辑 ]

雨宫优子

第一个也挂了马
但是作为悬赏贴发出！

dearhaoji

hxxp://yu.sirutn.cn/jqjq.htm     第2个。。。我用host 封了。。所以就不分析了饿

雨宫优子

在此处依照悬赏帖宗旨成功解密第一个网址者，亦可按照悬赏帖分值加分
http://bbs.kafan.cn/thread-411738-1-1.html