[雀巢公司主页欢迎页面疑似被挂]hxxp://211.154.46.35/[挂马][已检测by aarwwefdds]

makeha

卡巴没报

granthill

不会吧

雨宫优子

奇怪的挂马....间歇性抽风...


上次去这两个页面都没见挂马
这次去，FLASH页面遭挂，主页没挂

雨宫优子

关于:hxxp://211.154.46.35/解密的日志(全体输出-  25):

Level 0>http://211.154.46.35/
Level 1>http://www.bengchill.cn/yhyw/24.htm
Level 2>http://www.712sese.cn/a221/fxx.htm
Level 3>http://www.712sese.cn/a1/real.html
Level 4>http://www.712sese.cn/a1/realdadong.js
Level 5>http://d.weixk.com/new/a1.css  ●
Level 3>http://www.712sese.cn/a1/real.htm
Level 4>http://d.weixk.com/new/a1.css  ●
Level 3>http://www.712sese.cn/a1/glworld.html
Level 4>http://www.712sese.cn/a1/hohogl.js
Level 5>http://d.weixk.com/new/a1.css  ●
Level 3>http://www.712sese.cn/a1/bfyy.htm
Level 3>http://www.712sese.cn/a1/no.htm
Level 4>http://www.712sese.cn/a1/wokaono.js
Level 5>http://d.weixk.com/new/a1.css  ●
Level 3>http://www.712sese.cn/a1/sina.htm
Level 4>http://d.oixka.com/new/a1.css  ●
Level 3>http://www.712sese.cn/a1/ms06014.htm
Level 4>http://d.aidws.com/new/a1.css  ●
Level 3>http://www.712sese.cn/a1/ss.htm
Level 4>http://www.712sese.cn/a1/woriniss.js
Level 5>http://d.weixk.com/new/a1.css  ●
Level 3>http://www.712sese.cn/a221/fx.htm
Level 4>http://www.712sese.cn/a221/flink.html（FLASH挂马）
Level 4>http://www.712sese.cn/a221/ilink.html（FLASH挂马）

Log by aarwwefdds

等一下顺便看看FLASH里面的东西

雨宫优子

FLASH里头的...
HTTP D AIDWS COM NEW A CS=http://d.aidws.com/new/a1.css
勘误：http://d.aidws.com/new/a126.css

2008gigi

原帖由 aarwwefdds 于 2009-2-3 12:45 发表
奇怪的挂马....间歇性抽风...


上次去这两个页面都没见挂马
这次去，FLASH页面遭挂，主页没挂

主页的确未被挂，如果直接从主页地址进入，没有任何问题，问题应该是出在欢迎页面上，除了css，那段Flash也有很大的嫌疑。。。我每次进去费尔都狂报~囧

雨宫优子

欢迎的FLASH没问题
挂马的FLASH有问题..



...有点像废话...


话说欢迎的FLASH里只有http://www.nestle.com.cn/default.aspx这一个网址

2008gigi

原帖由 aarwwefdds 于 2009-2-3 12:57 发表
欢迎的FLASH没问题
挂马的FLASH有问题..



...有点像废话...


话说欢迎的FLASH里只有http://www.nestle.com.cn/default.aspx这一个网址

请教版主：1.挂马的Flash在哪个页面里？
                    2网站解密需要哪方面的知识，有什么计算机专业方面的知识吗？Thx~

雨宫优子

原帖由 2008gigi 于 2009-2-3 13:03 发表


请教版主：1.挂马的Flash在哪个页面里？
                    2网站解密需要哪方面的知识，有什么计算 ...

1、挂马的FLASH所在地址：

Level 4>http://www.712sese.cn/a221/flink.html（FLASH挂马）
Level 4>http://www.712sese.cn/a221/ilink.html（FLASH挂马）

2、基本不需要什么专业知识，需要的只是解密经验和学习耐心....
有教程可看...

2008gigi

原帖由 aarwwefdds 于 2009-2-3 14:18 发表

1、挂马的FLASH所在地址：

Level 4>http://www.712sese.cn/a221/flink.html（FLASH挂马）
Level 4>http://www.712sese.cn/a221/ilink.html（FLASH挂马）

2、基本不需要什么专业知识，需要的只是解密经验和学 ...

多谢版主提醒~貌似需要一些JS的基本语法知识吧，不过这个偶会的~