[某人事局网站]http://www.zbrs.gov.cn[定期挂上][已检测by aarwwefdds]

rainwax

http://www.zbrs.gov.cn
红伞报毒

[ 本帖最后由 granthill 于 2009-2-5 08:32 编辑 ]

FLogo

hxxp://www.hrbcc.gov.cn/1.js
访问失败...

xyao

LinkScanner

雨宫优子

未发现挂马...另外红伞也没报....


请确认是否清除

huimiewlss

雨宫优子

又挂上了

雨宫优子

关于:hxxp://www.zbrs.gov.cn/解密的日志(全体输出-  40):

Level 0>http://www.zbrs.gov.cn/
Level 1>http://www.zbrs.gov.cn/count/count/counter.asp
Level 1>http://www.hrbcc.gov.cn/1.js
Level 2>http://baidu-baiguo2.cn/a0158353/a15.htm
Level 3>http://dkud2.3322.org/tj/a15.htm
Level 3>http://baidu-baiguo2.cn/a0158353/new.html
Level 4>http://baidu-baiguo2.cn/cx.htm
Level 5>http://baidu-baiguo2.cn/cx.js
Level 6>http://121.12.173.218/exe1/cx.css  ●
Level 4>http://baidu-baiguo2.cn/a0158353/fx.htm
Level 5>http://baidu-baiguo2.cn/a0158353/xlink.html
Level 6>http://baidu-baiguo2.cn/a0158353/x16.swf  ●
Level 6>http://baidu-baiguo2.cn/a0158353/x28.swf  ●
Level 6>http://baidu-baiguo2.cn/a0158353/x45.swf  ●
Level 6>http://baidu-baiguo2.cn/a0158353/x47.swf  ●
Level 6>http://baidu-baiguo2.cn/a0158353/x64.swf  ●
Level 6>http://baidu-baiguo2.cn/a0158353/x15.swf  ●
Level 5>http://baidu-baiguo2.cn/a0158353/mlink.html
Level 6>http://baidu-baiguo2.cn/a0158353/m16.swf  ●
Level 6>http://baidu-baiguo2.cn/a0158353/m28.swf  ●
Level 6>http://baidu-baiguo2.cn/a0158353/m45.swf  ●
Level 6>http://baidu-baiguo2.cn/a0158353/m47.swf  ●
Level 6>http://baidu-baiguo2.cn/a0158353/m64.swf  ●
Level 6>http://baidu-baiguo2.cn/a0158353/m15.swf  ●
Level 4>http://baidu-baiguo2.cn/new.js
Level 5>http://qq.18i16.net/baidu.cab  ●
Level 4>http://baidu-baiguo2.cn/real11.htm
Level 5>http://baidu-baiguo2.cn/realplay.js
Level 6>http://qq.18i16.net/exe1/real11.css  ●
Level 4>http://baidu-baiguo2.cn/real10.htm
Level 5>http://qq.18i16.net/exe1/re.css  ●
Level 4>http://baidu-baiguo2.cn/bfyy.htm
Level 5>http://baidu-baiguo2.cn/bf.js
Level 4>http://baidu-baiguo2.cn/lzz.htm
Level 5>http://baidu-baiguo2.cn/lzz.js
Level 6>http://qq.18i16.net/exe1/lzz.css  ●
Level 4>http://baidu-baiguo2.cn/a0158353/14.htm
Level 5>http://qq.18i16.net/exe1/a15.css  ●
Level 4>http://baidu-baiguo2.cn/as.htm
Level 1>http://www.zbrs.gov.cn/count/fly.js

Log by aarwwefdds
话说这里头有宝，又见乱序

雨宫优子

关于:hxxp://qq.18i16.net/解密的日志(全体输出-  24):

Level 1>http://baidu-baiguo2.cn/a0158353/m15.swf  ●
Level 2>http://qq.18i16.net/exe1/a15.css  ●
Level 1>http://baidu-baiguo2.cn/a0158353/m64.swf  ●
Level 2>http://qq.18i16.net/exe1/a15.css  ●
Level 1>http://baidu-baiguo2.cn/a0158353/m47.swf  ●
Level 2>http://qq.18i16.net/exe1/a15.css  ●
Level 1>http://baidu-baiguo2.cn/a0158353/m45.swf  ●
Level 2>http://qq.18i16.net/exe1/a15.css  ●
Level 1>http://baidu-baiguo2.cn/a0158353/m28.swf  ●
Level 2>http://qq.18i16.net/exe1/a15.css  ●
Level 1>http://baidu-baiguo2.cn/a0158353/m16.swf  ●
Level 2>http://qq.18i16.net/exe1/a15.css  ●
Level 1>http://baidu-baiguo2.cn/a0158353/x15.swf  ●
Level 2>http://qq.18i16.net/exe1/a15.css  ●
Level 1>http://baidu-baiguo2.cn/a0158353/x64.swf  ●
Level 2>http://qq.18i16.net/exe1/a15.css  ●
Level 1>http://baidu-baiguo2.cn/a0158353/x47.swf  ●
Level 2>http://qq.18i16.net/exe1/a15.css  ●
Level 1>http://baidu-baiguo2.cn/a0158353/x45.swf  ●
Level 2>http://qq.18i16.net/exe1/a15.css  ●
Level 1>http://baidu-baiguo2.cn/a0158353/x28.swf  ●
Level 2>http://qq.18i16.net/exe1/a15.css  ●
Level 1>http://baidu-baiguo2.cn/a0158353/x16.swf  ●
Level 2>http://qq.18i16.net/exe1/a15.css  ●

Log by aarwwefdds
这个SWF解密很方便，URL明文....连SWF解压缩都不用了..