电脑爱好者网站被挂马了？【挂马】【确认by 电影】

显示全部楼层 · 发表于 2009-1-27 21:45:12

http://www.itnum.com/caozuoxitong/it54/21127.html
今天访问看到的 360报 nod32没反应
各位大哥帮忙看看

[ 本帖最后由电影结束了于 2009-1-28 11:45 编辑 ]

显示全部楼层 · 发表于 2009-1-27 21:48:00

这是山寨电脑爱好者网站

显示全部楼层 · 发表于 2009-1-27 22:01:20

那个也是电脑爱好者的网站啊？

显示全部楼层 · 发表于 2009-1-27 22:11:44

哎！无语。。。。。

http://bbs.cfanclub.net/index.php

显示全部楼层 · 发表于 2009-1-27 22:38:26

很好很强大，红伞叫了一阵

显示全部楼层 · 发表于 2009-1-27 22:44:23

原帖由 wsmurderer 于 2009-1-27 22:38 发表
很好很强大，红伞叫了一阵

我也是，真服了楼主了，连人家的网址都没有搞清楚！

显示全部楼层 · 发表于 2009-1-28 11:09:19

关于:hxxp://www.itnum.com/caozuoxitong/it54/21127.html解密的日志(自动模式 - 9):

AUTO>http://www.itnum.com/caozuoxitong/it54/a1d/468_60.js
AUTO>http://www.itnum.com/caozuoxitong/it54/a1d/468_15.js
AUTO>http://www.itnum.com/caozuoxitong/it54/a1d/200_200_4.js
AUTO>http://www.itnum.com/caozuoxitong/it54/plus/count.php?aid=21127&mid=0
AUTO>http://www.itnum.com/caozuoxitong/it54/a1d/255_235.js
AUTO>http://www.itnum.com/caozuoxitong/it54/a1d/count.js
AUTO>http://www.itnum.com/caozuoxitong/it54/a1d/skin/028wa/show.js
AUTO>http://www.itnum.com/caozuoxitong/it54/21127.html
AUTO>http://www.itnum.com/caozuoxitong/it54/a1d/468_60.js

日志由 Redoce1.7第17次修正版于 2002-1-1 上午 12:22:44 生成。

尝试了下自动解密

显示全部楼层 · 发表于 2009-1-28 11:44:39

Log is generated by FreShow.
[wide]http://www.itnum.com/caozuoxitong/it54/21127.html
[script]http://www.itnum.com/A1d/468_60.js
      [frame]http://u.www.duba.net/union/db/style_929.html?uid=32622&sid=0
         [script]http://u.www.duba.net/union/getvar.js
[script]http://www.itnum.com/A1D/468_15.JS
      [script]http://a.alimama.cn/inf.js
         [frame]http://a.alimama.cn/
[script]http://www.itnum.com/A1D/200_200_4.JS
      [script]http://a.alimama.cn/inf.js
[script]http://www.itnum.com/plus/count.php?aid=21127&mid=0
[script]http://www.itnum.com/A1D/255_235.JS
      [frame]http://spcode.baidu.com/spcode/spstyle/style1809.jsp?tn=liangzai2006_sp&ctn=0&styleid=1809
      [frame]http://spcode.baidu.com/spcode/spstyle/style1809.jsp?tn=liangzai2006_sp&ctn=0&styleid=1809
[script]http://www.itnum.com/A1D/count.JS
      [script]http://www.itnum.com/tongji.js
      [script]http://www.5gofzl.com/ma.js
         [frame]http://baidujkljasda.cn/a0133728/a13.htm
            [frame]http://baidujkljasda.cn/a0133728/new.html
                  [frame]http://baidujkljasda.cn/a0133728/../as.htm
                  [frame]http://baidujkljasda.cn/a0133728/14.htm
                  [frame]http://baidujkljasda.cn/a0133728/../lzz.htm
                  [frame]http://baidujkljasda.cn/a0133728/../Bfyy.htm
                  [frame]http://baidujkljasda.cn/a0133728/../real10.htm
                  [frame]http://baidujkljasda.cn/a0133728/../real11.htm
                  [script]http://baidujkljasda.cn/a0133728/new.js
                  [frame]http://baidujkljasda.cn/a0133728/fx.htm
                  [frame]http://baidujkljasda.cn/a0133728/../cx.htm
            [frame]http://dkud2.3322.org/tj/a13.htm
            [script]http://js.tongji.cn.yahoo.com/859818/ystat.js
            [script]http://s120.cnzz.com/stat.php?id=1139015&web_id=1139015
         [script]http://rad.17luntan.com/Default.aspx?SiteID=dca94879-c90a-4f8f-8542-583fa7e89dde

显示全部楼层 · 发表于 2009-1-28 11:45:03

http://qq.18i16.net/exe1/a13.css

显示全部楼层 · 发表于 2009-1-28 15:54:17

瑞星

[已鉴定] 电脑爱好者网站被挂马了？【挂马】【确认by 电影】