一群小马(已经清除)[by aarwwefdds]

gsl9583306

[url=]hxxp://[/url]www.masterservice.com.cn今天才发现的，昨天就还没有

[ 本帖最后由 gsl9583306 于 2009-3-7 18:07 编辑 ]

幸福的猪猪

挂马的地方好明显呀，刚进去就看的一清二楚的！（kaba 识别fxx.htm网页）


关于:hxxp://www.masterservice.com.cn/解密的日志(全体输出-  7):

Level  0>hxxp://www.masterservice.com.cn
Level  1>hxxp://bbg3.cn
Level  2>hxxp://www.sb8632.cn/a1/flink.html
Level  2>hxxp://www.sb8632.cn/a1/ilink.html
Level  1>hxxp://www.sb8632.cn/a8/fxx.htm
Level  1>hxxp://www.bg6119.cn/b3.htm
Level  2>hxxp://www.sb8632.cn/a8/fxx.htm

日志由 Redoce1.8第116次修正版于 2009-3-7 7:23:45 生成。

[ 本帖最后由 幸福的猪猪 于 2009-3-7 07:27 编辑 ]

雨宫优子

我还是不偷懒了，手解吧...

雨宫优子

关于:hxxp://www.masterservice.com.cn/解密的日志(全体输出-  76):

Level  0>http://www.masterservice.com.cn/
Level  1>http://bbg3.cn
Level  2>http://www.bg9980.cn/b2.htm
Level  3>http://www.sb8632.cn/a2/fxx.htm
Level  4>http://www.sb8632.cn/a1/real.html
Level  5>http://www.sb8632.cn/a1/realdadong.js
Level  6>http://d.wixww.com/new/a1.css  ●
Level  4>http://www.sb8632.cn/a1/real.htm
Level  5>http://www.sb8632.cn/a1/mybrreal.js
Level  6>http://d.wixww.com/new/a1.css  ●
Level  4>http://www.sb8632.cn/a1/glworld.html
Level  5>http://www.sb8632.cn/a1/hohogl.js
Level  6>http://d.wixww.com/new/a1.css  ●
Level  4>http://www.sb8632.cn/a1/bfyy.htm
Level  4>http://www.sb8632.cn/a1/no.htm
Level  5>http://www.sb8632.cn/a1/wokaono.js
Level  6>http://d.opqxn.com/new/a2.css  ●
Level  4>http://www.sb8632.cn/a1/sina.htm
Level  5>http://www.sb8632.cn/a1/sina.js
Level  5>http://d.opqxn.com/new/a2.css  ●
Level  4>http://www.sb8632.cn/a1/ms06014.htm
Level  5>http://www.sb8632.cn/a1/06014.js
Level  6>http://d.wixww.com/new/a1.css  ●
Level  4>http://www.sb8632.cn/a1/ss.htm
Level  5>http://www.sb8632.cn/a1/xmybrx.js
Level  6>http://d.wixww.com/new/a1.css  ●
Level  4>http://www.sb8632.cn/a2/fx.htm
Level  2>http://www.sb8632.cn/a1/flink.html
Level  3>http://www.sb8632.cn/a1/f16.swf
Level  4>http://d.wixww.com/new/a1.css  ●
Level  3>http://www.sb8632.cn/a1/f28.swf
Level  3>http://www.sb8632.cn/a1/f45.swf
Level  3>http://www.sb8632.cn/a1/f47.swf
Level  3>http://www.sb8632.cn/a1/f64.swf
Level  3>http://www.sb8632.cn/a1/f115.swf
Level  2>http://www.sb8632.cn/a1/ilink.html
Level  3>http://www.sb8632.cn/a1/i28.swf
Level  3>http://www.sb8632.cn/a1/i16.swf
Level  3>http://www.sb8632.cn/a1/i45.swf
Level  1>http://www.bg6119.cn/b3.htm
Level  2>http://www.sb8632.cn/a8/fxx.htm
Level  3>http://www.sb8632.cn/a1/real.html
Level  4>http://www.sb8632.cn/a1/realdadong.js
Level  5>http://d.wixww.com/new/a1.css  ●
Level  3>http://www.sb8632.cn/a1/real.htm
Level  4>http://www.sb8632.cn/a1/mybrreal.js
Level  5>http://d.wixww.com/new/a1.css  ●
Level  3>http://www.sb8632.cn/a1/glworld.html
Level  4>http://www.sb8632.cn/a1/hohogl.js
Level  5>http://d.wixww.com/new/a1.css  ●
Level  3>http://www.sb8632.cn/a1/bfyy.htm
Level  3>http://www.sb8632.cn/a1/no.htm
Level  4>http://www.sb8632.cn/a1/wokaono.js
Level  5>http://d.opqxn.com/new/a2.css  ●
Level  3>http://www.sb8632.cn/a1/sina.htm
Level  4>http://www.sb8632.cn/a1/sina.js
Level  4>http://d.opqxn.com/new/a2.css  ●
Level  3>http://www.sb8632.cn/a1/ms06014.htm
Level  4>http://www.sb8632.cn/a1/06014.js
Level  5>http://d.wixww.com/new/a1.css  ●
Level  3>http://www.sb8632.cn/a1/ss.htm
Level  4>http://www.sb8632.cn/a1/xmybrx.js
Level  5>http://d.wixww.com/new/a1.css  ●
Level  3>http://www.sb8632.cn/a8/fx.htm
Level  4>http://www.sb8632.cn/a8/flink.html
Level  5>http://www.sb8632.cn/a8/f16.swf
Level  6>http://d.wixww.com/new/a8.css  ●
Level  5>http://www.sb8632.cn/a8/f28.swf
Level  5>http://www.sb8632.cn/a8/f45.swf
Level  5>http://www.sb8632.cn/a8/f47.swf
Level  5>http://www.sb8632.cn/a8/f64.swf
Level  5>http://www.sb8632.cn/a8/f115.swf
Level  4>http://www.sb8632.cn/a8/ilink.html
Level  5>http://www.sb8632.cn/a8/i28.swf
Level  5>http://www.sb8632.cn/a8/i16.swf
Level  5>http://www.sb8632.cn/a8/i45.swf

Log by aarwwefdds(打点的均为真实木马地址)