【转】[在杭州]http://www.zaihz.com/[挂马][已检测by aarwwefdds]

2008gigi

RT，转自JM，地址：h**p://www.zaihz.com/
挂马类型：网马+漏洞   

[ 本帖最后由 2008gigi 于 2009-2-4 17:41 编辑 ]

雨宫优子

转了没意思
Log is generated by FreShow.
[wide]http://www.zaihz.com
    [script]http://www.zaihz.com/images/home_common.js
    [script]http://www.zaihz.com/images/baje.js
        [script]http://www.crcf.org.cn/logo.gif
            [frame]http://ccsskkk.cn/new11/ming.htm?-2
                [frame]http://ccsskkk.cn/new11/au.htm
                    [frame]http://ccsskkk.cn/new11/flxx.htm
                        [frame]http://ccsskkk.cn/new11/fl/ifl.html
                        [frame]http://ccsskkk.cn/new11/fl/ffl.html
                    [frame]http://ccsskkk.cn/new11/s0.htm
                    [frame]http://ccsskkk.cn/new11/44.htm
                        [object]http://ccsskkk.cn/10.exe
                    [frame]http://ccsskkk.cn/new11/lcc.htm
                    [frame]http://ccsskkk.cn/new11/163.htm
                        [script]http://ccsskkk.cn/new11/wokaono.js
                            [object]http://ccsskkk.cn/10.exe
                    [frame]http://ccsskkk.cn/new11/ooff.htm
                        [object]http://ccsskkk.cn/10.exe
                    [frame]http://ccsskkk.cn/new11/nf.htm
                        [object]http://ccsskkk.cn/1.exe
                    [frame]http://ccsskkk.cn/new11/re1000.htm
                        [object]http://ccsskkk.cn/10.exe
                    [frame]http://ccsskkk.cn/new11/re1111.htm
                        [script]http://ccsskkk.cn/new11/realdadong.js
                            [object]http://ccsskkk.cn/10.exe

雨宫优子

http://www.zaihz.com/plus/ad_js.php?aid=5
这里也挂有一个，不过是相同的，不解了

knifed

Log is generated by FreShow.
[wide]http://www.zaihz.com/
    [script]http://www.zaihz.com/images/home_common.js
    [script]http://www.zaihz.com/images/baje.js
    [script]http://www.zaihz.com/images/yu.js
    [script]http://www.zaihz.com/images/tb.js
    [script]http://www.zaihz.com/plus/ad_js.php?aid=5
        [script]http://www.cnv.org.cn/pop.gif
            [frame]http://ccsskkk.cn/new11/ming.htm?-2
                [frame]http://ccsskkk.cn/new11/au.htm
                    [frame]http://ccsskkk.cn/new11/flxx.htm
                        [frame]http://ccsskkk.cn/new11/fl/ifl.html
                        [frame]http://ccsskkk.cn/new11/fl/ffl.html
                    [frame]http://ccsskkk.cn/new11/s0.htm
                    [frame]http://ccsskkk.cn/new11/44.htm
                        [object]http://ccsskkk.cn/10.exe
                    [frame]http://ccsskkk.cn/new11/lcc.htm
                        [script]http://ccsskkk.cn/new11/HOHOGL.js
                            [object]http://ccsskkk.cn/10.exe
                    [frame]http://ccsskkk.cn/new11/163.htm
                        [script]http://ccsskkk.cn/new11/wokaono.js
                            [object]http://ccsskkk.cn/10.exe
                    [frame]http://ccsskkk.cn/new11/ooff.htm
                        [object]http://ccsskkk.cn/10.exe
                    [frame]http://ccsskkk.cn/new11/nf.htm
                        [object]http://ccsskkk.cn/1.exe
                    [frame]http://ccsskkk.cn/new11/re1000.htm
                        [object]http://ccsskkk.cn/10.exe
                    [frame]http://ccsskkk.cn/new11/re1111.htm
                        [script]http://ccsskkk.cn/new11/realdadong.js
                            [object]http://ccsskkk.cn/10.exe
        [script]http://ujbc41.chinaw3.com/s/img.js
                [frame]http://gougouoo.3322.org/b174152/new.html
                [frame]http://dkud2.3322.org/tj/b17.htm
                    [script]http://js.tongji.cn.yahoo.com/891228/ystat.js
                [script]http://js.tongji.cn.yahoo.com/859818/ystat.js
                [script]http://s131.cnzz.com/stat.php?id=1138914&web_id=1138914
            [script]http://js.tongji.cn.yahoo.com/866793/ystat.js
            [frame]http://gougouoo.3322.org/b174152/b17.htm
                [frame]http://gougouoo.3322.org/b174152/new.html
                    [frame]http://gougouoo.3322.org/b174152/../as.htm
                    [frame]http://gougouoo.3322.org/b174152/14.htm
                        [object]http://qq.18i16.net/exe1/b17.css
                    [frame]http://gougouoo.3322.org/b174152/../lzz.htm
                        [script]http://gougouoo.3322.org/b174152/../lzz.js
                            [object]http://qq.18i16.net/exe1/1zz.css
                    [frame]http://gougouoo.3322.org/b174152/../Bfyy.htm
                        [script]http://gougouoo.3322.org/b174152/../bf.js
                            [object]http://qq.18i16.net/exe1/bf.css
                    [frame]http://gougouoo.3322.org/b174152/../real10.htm
                        [object]http://qq.18i16.net/exe1/re.css
                    [frame]http://gougouoo.3322.org/b174152/../real11.htm
                        [script]http://gougouoo.3322.org/b174152/../realplay.js
                            [object]http://qq.18i16.net/exe1/real11.css
                    [script]http://gougouoo.3322.org/b174152/../new.js
                        [object]http://qq.18i16.net/Baidu.cab
                    [frame]http://gougouoo.3322.org/b174152/fx.htm
                        [frame]http://gougouoo.3322.org/b174152/mlink.html
                        [frame]http://gougouoo.3322.org/b174152/xlink.html
                    [frame]http://gougouoo.3322.org/b174152/../cx.htm
                        [script]http://gougouoo.3322.org/b174152/../cx.js
                            [object]http://121.12.173.218/exe1/cx.css
    [script]http://www.zaihz.com/bbs/api/javascript.php?key=threads_vQw
        [script]http://js.tongji.cn.yahoo.com/891228/ystat.js

英九

nosferatu

firefox：已报告的攻击站点