hxxp://www.chenoe.com Redoce确认版本号网址被挂马

雨宫优子

在Redoce里输入网址redoce:newest是可以查看最新版本号的..


但是最近我发现一个很惊爆的事情，这个网址居然也被挂马..


hxxp://www.chenoe.com/updatesrv/ver.txt
后来发现不只这一个页面被挂，而是整站被挂了...

qianwenxiang

@#%@&^&*#&@$ so 我把版本号确认转到我博客去了。。

我的帐号没有删除文件的权限 很烦恼。。

250662772

关于:hxxp://hxxp://www.chenoe.com/updatesrv/ver.txt解密的日志(全体输出-  25):

Level  0>http://hxxp://www.chenoe.com/updatesrv/ver.txt  
Level  1>http://tw.lovechina.tw.cn/count/js/gif.gif
Level  1>http://cqfywg.cn/count/js/swf2.htm
Level  1>http://cqfywg.cn/count/js/old.htm
Level  2>http://cqfywg.cn/count/js/real.htm
Level  3>http://www.cn-idc.com/us.exe  ●
Level  2>http://cqfywg.cn/count/js/real2.htm
Level  3>http://cqfywg.cn/count/js/real.gif
Level  4>http://count.xj.cn/count/js/css.css  ●
Level  2>http://cqfywg.cn/count/js/byff.htm
Level  2>http://cqfywg.cn/count/js/uu.htm
Level  3>http://lovechina.tw.cn/count/js/uu.ini  ●
Level  2>http://cqfywg.cn/count/js/sina.htm
Level  3>http://count.xj.cn/count/js/css.css  ●
Level  2>http://cqfywg.cn/count/js/lz.htm
Level  3>http://ssdks.cn/us.exe  ●
Level  2>http://cqfywg.cn/count/js/lz2.htm
Level  3>http://count.xj.cn/count/js/css.css  ●
Level  2>http://cqfywg.cn/count/js/06014.htm
Level  3>http://count.xj.cn/count/js/css.css  ●
Level  2>http://cqfywg.cn/count/js/office.htm
Level  3>http://count.xj.cn/count/js/css.css  ●
Level  1>http://cqfywg.cn/count/js/92.htm
Level  2>http://count.xj.cn/count/js/67.exe  ●
Level  1>http://cqfywg.cn/count/js/tj.htm

网页分析：250662772