这个网站被挂马了吗？[挂马页面][已检测by aarwwefdds]

lm91128

hxxp://www.sb3589.cn/a159/fxx.htm
卡巴显示有木马 Trojan.JS.Agent.sl。

雨宫优子

呃....这是个比较著名的挂马网站...


直接托管着...木马...

雨宫优子

关于:hxxp://www.sb3589.cn/a159/fxx.htm解密的日志(全体输出 -  36):

Level  0>http://www.sb3589.cn/a159/fxx.htm
Level  1>http://www.sb3589.cn/a159/fx.htm
Level  2>http://www.sb3589.cn/a159/flink.html
Level  3>http://www.sb3589.cn/a159/f16.swf  ●
Level  4>http://d.wixww.com:88/new/a159.css  ●
Level  3>http://www.sb3589.cn/a159/f28.swf  ●
Level  3>http://www.sb3589.cn/a159/f45.swf  ●
Level  3>http://www.sb3589.cn/a159/f47.swf  ●
Level  3>http://www.sb3589.cn/a159/f64.swf  ●
Level  3>http://www.sb3589.cn/a159/f115.swf  ●
Level  2>http://www.sb3589.cn/a159/ilink.html
Level  3>http://www.sb3589.cn/a159/i28.swf  ●
Level  3>http://www.sb3589.cn/a159/i16.swf  ●
Level  3>http://www.sb3589.cn/a159/i45.swf  ●
Level  3>http://www.sb3589.cn/a159/i115.swf  ●
Level  1>http://www.sb3589.cn/a1/ss.htm
Level  2>http://www.sb3589.cn/a1/xmybrx.js
Level  3>http://d.wixww.com/new/a1.css  ●
Level  1>http://www.sb3589.cn/a1/ms06014.htm
Level  2>http://www.sb3589.cn/a1/06014.js
Level  3>http://d.wixww.com:88/new/a1.css  ●
Level  1>http://www.sb3589.cn/a1/sina.htm
Level  2>http://d.opqxn.com/new/a2.css  ●
Level  1>http://www.sb3589.cn/a1/no.htm
Level  2>http://www.sb3589.cn/a1/wokaono.js
Level  3>http://d.opqxn.com/new/a2.css  ●
Level  1>http://www.sb3589.cn/a1/bfyy.htm
Level  1>http://www.sb3589.cn/a1/glworld.html
Level  2>http://www.sb3589.cn/a1/hohogl.js
Level  3>http://d.wixww.com:88/new/a1.css  ●
Level  1>http://www.sb3589.cn/a1/real.htm
Level  2>http://www.sb3589.cn/a1/mybrreal.js
Level  3>http://d.wixww.com/new/a1.css  ●
Level  1>http://www.sb3589.cn/a1/real.html
Level  2>http://www.sb3589.cn/a1/realdadong.js
Level  3>http://d.wixww.com/new/a1.css  ●

Log by aarwwefdds(打点的均为真实木马地址,swf除外)
再来解一次吧...

lm91128

原来还很有名啊

西风萧雨