猎杀者被挂马[挂马][已解密by qianwenxiang]

dearhaoji

CF外挂网（猎杀者）被挂马 www.230it.cn  被挂http://w.dw324.cn/05/index.htm   连其外挂也都连接上木马。

黑衣~魂

http://w.dw324.cn/05/index.htm
->http://w.dw324.cn/05/logo.htm

與此帖是一樣的
http://bbs.kafan.cn/thread-433224-1-1.html
http://bbs.kafan.cn/thread-433054-1-1.html

[ 本帖最后由 黑衣~魂 于 2009-3-1 13:39 编辑 ]

qigang

外挂网挂毒现在很普遍了。

qianwenxiang

关于:hxxp://www.230it.cn/解密的日志(全体输出-  34):

Level  1>http://www.230it.cn/
Level  1>http://www.230it.cn/?jdfwkey=bjp6z3
Level  2>http://w.dw324.cn/05/index.htm
Level  3>http://w.dw324.cn/05/logo.htm
Level  4>http://w.dw324.cn/05/all.htm
Level  5>http://w.dw324.cn/05/5.htm
Level  6>http://w.ut99889.com/01/ok.exe  ●
Level  5>http://w.dw324.cn/05/0.htm
Level  6>http://w.ut99889.com/01/ok.exe  ●
Level  5>http://w.dw324.cn/05/4.htm
Level  6>http://w.ut99889.com/01/ok.exe  ●
Level  5>http://w.dw324.cn/05/3.htm
Level  6>http://w.ut99889.com/01/ok.exe  ●
Level  5>http://w.dw324.cn/05/2.htm
Level  6>http://w.ut99889.com/01/ok.exe  ●
Level  5>http://w.dw324.cn/05/uu.htm
Level  6>http://w.ut99889.com/01/ok.exe  ●
Level  5>http://w.dw324.cn/05/cx.htm
Level  6>http://w.ut99889.com/01/ok.exe  ●
Level  5>http://w.dw324.cn/05/bf.htm
Level  6>http://w.ut99889.com/01/ok.exe  ●
Level  5>http://w.dw324.cn/05/office.htm
Level  6>http://w.ut99889.com/01/ok.exe  ●
Level  5>http://w.dw324.cn/05/s.htm
Level  6>http://w.ut99889.com/01/ok.exe  ●
Level  5>http://w.dw324.cn/05/newlz.htm
Level  6>http://w.ut99889.com/01/ok.exe  ●
Level  5>http://w.dw324.cn/05/6.htm
Level  6>http://w.ut99889.com/01/ok.exe  ●
Level  5>http://w.dw324.cn/05/b.htm
Level  6>http://w.ut99889.com/01/ok.exe  ●
Level  5>http://w.dw324.cn/05/1.htm
Level  6>http://w.ut99889.com/01/ok.exe  ●
Level  4>http://w.dw324.cn/05/ie.swf  ●

日志由 Redoce1.8第116次修正版于 2009-3-1 16:29:18 生成。

nanhezzb

http://w.dw324.cn/05/logo.htm
使用的什么加密呢？谁讲解下

雨宫优子

原帖由 nanhezzb 于 2009-3-1 17:10 发表
http://w.dw324.cn/05/logo.htm
使用的什么加密呢？谁讲解下

CryptHTML 6999积分帖