[开封电子政务网]hxxp://www.kf.gov.cn/list.as..[挂马][已检测by aarwwefdds]

西风萧雨

hXXp://www.kf.gov.cn/list.asp?boardid=3
一打开我的金山网盾拦截，看看还真不少，高手分析下~~~

250662772

挂的真多，内容不解了，没什么新东西
关于:hxxp://www.kf.gov.cn/list.asp?boardid=3解密的日志(全体输出 -  32):

Level  0>http://www.kf.gov.cn/list.asp?boardid=3
Level  1>http://vccd.cn
Level  1>http://zshack.cn
Level  1>http://qqhaomm.cn
Level  1>http://yyhaomm.cn
Level  1>http://www.pdh001.cn/b3.htm
Level  1>http://hhj5.cn
Level  1>http://hhj7.cn
Level  1>http://vvk7.cn
Level  1>http://www.2009dddd.cn/b3.htm
Level  1>http://www.2009llll.cn/b3.htm
Level  1>http://www.2009rrrr.cn/b3.htm
Level  1>http://hhj8.cn
Level  1>http://www.abcdaf.cn/b3.htm
Level  1>http://vvk9.cn
Level  1>http://bbg1.cn
Level  1>http://cck1.cn
Level  1>http://www.hao3956.cn/b3.htm
Level  1>http://www.good7389.cn/b3.htm
Level  1>http://www.good6368.cn/b3.htm
Level  1>http://cck3.cn
Level  1>http://www.good1685.cn/b3.htm
Level  1>http://www.love2068.cn/b3.htm
Level  1>http://hhj9.cn
Level  1>http://www.miss2225.cn/b3.htm
Level  1>http://bbg2.cn
Level  1>http://bbg3.cn
Level  1>http://bbg8.cn
Level  1>http://www.bg8642.cn/b3.htm
Level  1>http://bbg9.cn
Level  1>http://www.kf.gov.cn/biaotou-2233.swf  
Level  1>http://www.kf.gov.cn/js/board24.js

网页分析：250662772

雨宫优子

呃...挂了好多...


但没几个有用的...

雨宫优子

批量自动解密器抓取的日志。


关于:hxxp://vccd.cn/的解密日志(批量解密模式)

AUTO>http://vccd.cn
AUTO>http://vccd.cn/

关于:hxxp://zshack.cn/的解密日志(批量解密模式)

AUTO>http://zshack.cn
AUTO>http://zshack.cn/

关于:hxxp://qqhaomm.cn/的解密日志(批量解密模式)

AUTO>http://qqhaomm.cn
AUTO>http://qqhaomm.cn/
AUTO>http://qqhaomm.cn/scripts/domain.js
AUTO>http://pagead2.googlesyndication.com/pagead/show_ads.js
AUTO>http://pagead2.googlesyndication.com/pagead/+d+
AUTO>http://pagead2.googlesyndication.com/pagead/expansion_embed.js
AUTO>http://pagead2.googlesyndication.com/pagead/+s
AUTO>http://pagead2.googlesyndication.com/pagead/+e+
AUTO>http://pagead2.googlesyndication.com/pagead/this.ma+#initial
AUTO>http://pagead2.googlesyndication.com/pagead/f
AUTO>http://pagead2.googlesyndication.com/pagead/+b+

关于:hxxp://yyhaomm.cn/的解密日志(批量解密模式)

AUTO>http://yyhaomm.cn
AUTO>http://yyhaomm.cn/

关于:hxxp://www.pdh001.cn/b3.htm的解密日志(批量解密模式)

AUTO>http://www.pdh001.cn/b3.htm

关于:hxxp://hhj5.cn/的解密日志(批量解密模式)

AUTO>http://hhj5.cn
AUTO>http://hhj5.cn/

关于:hxxp://hhj7.cn/的解密日志(批量解密模式)

AUTO>http://hhj7.cn
AUTO>http://hhj7.cn/

关于:hxxp://vvk7.cn/的解密日志(批量解密模式)

AUTO>http://vvk7.cn
AUTO>http://vvk7.cn/

关于:hxxp://www.2009dddd.cn/b3.htm的解密日志(批量解密模式)

AUTO>http://www.2009dddd.cn/b3.htm
AUTO>http://www.sb8456.cn/a8/fxx.htm
AUTO>http://www.sb8456.cn/a8/fx.htm
AUTO>http://www.sb8456.cn/a1/ss.htm
AUTO>http://www.sb8456.cn/a1/ms06014.htm
AUTO>http://www.sb8456.cn/a1/sina.htm
AUTO>http://d.opqxn.com/new/a2.css  ●
AUTO>http://www.sb8456.cn/a1/no.htm
AUTO>http://www.sb8456.cn/a1/bfyy.htm
AUTO>http://www.sb8456.cn/a1/glworld.html
AUTO>http://www.sb8456.cn/a1/real.htm
AUTO>http://www.sb8456.cn/a1/real.html
AUTO>http://www.sb8456.cn/a8/ilink.html
AUTO>http://www.sb8456.cn/a8/flink.html
AUTO>http://www.sb8456.cn/a1/xmybrx.js
AUTO>http://www.sb8456.cn/a1/s1
AUTO>http://www.sb8456.cn/a1/06014.js
AUTO>http://d.wixww.com:88/new/a1.css  ●
AUTO>http://www.sb8456.cn/a1/sina.js
AUTO>http://www.sb8456.cn/a1/wokaono.js
AUTO>http://www.sb8456.cn/a1/hohogl.js
AUTO>http://www.sb8456.cn/a1/mybrreal.js
AUTO>http://d.wixww.com/new/a1.css  ●
AUTO>http://www.sb8456.cn/a1/realdadong.js
AUTO>http://www.sb8456.cn/a8/swfobject.js
AUTO>http://www.sb8456.cn/a8/flash.js

关于:hxxp://www.2009llll.cn/b3.htm的解密日志(批量解密模式)

AUTO>http://www.2009llll.cn/b3.htm

关于:hxxp://www.2009rrrr.cn/b3.htm的解密日志(批量解密模式)

AUTO>http://www.2009rrrr.cn/b3.htm

关于:hxxp://hhj8.cn/的解密日志(批量解密模式)

AUTO>http://hhj8.cn
AUTO>http://hhj8.cn/

关于:hxxp://www.abcdaf.cn/b3.htm的解密日志(批量解密模式)

AUTO>http://www.abcdaf.cn/b3.htm

关于:hxxp://vvk9.cn/的解密日志(批量解密模式)

AUTO>http://vvk9.cn
AUTO>http://vvk9.cn/

关于:hxxp://bbg1.cn/的解密日志(批量解密模式)

AUTO>http://bbg1.cn
AUTO>http://bbg1.cn/

关于:hxxp://cck1.cn/的解密日志(批量解密模式)

AUTO>http://cck1.cn
AUTO>http://cck1.cn/

关于:hxxp://www.hao3956.cn/b3.htm的解密日志(批量解密模式)

AUTO>http://www.hao3956.cn/b3.htm

关于:hxxp://www.good7389.cn/b3.htm的解密日志(批量解密模式)

AUTO>http://www.good7389.cn/b3.htm

关于:hxxp://www.good6368.cn/b3.htm的解密日志(批量解密模式)

AUTO>http://www.good6368.cn/b3.htm

关于:hxxp://cck3.cn/的解密日志(批量解密模式)

AUTO>http://cck3.cn
AUTO>http://cck3.cn/

关于:hxxp://www.good1685.cn/b3.htm的解密日志(批量解密模式)

AUTO>http://www.good1685.cn/b3.htm

关于:hxxp://www.love2068.cn/b3.htm的解密日志(批量解密模式)

AUTO>http://www.love2068.cn/b3.htm

关于:hxxp://hhj9.cn/的解密日志(批量解密模式)

AUTO>http://hhj9.cn
AUTO>http://hhj9.cn/

关于:hxxp://www.miss2225.cn/b3.htm的解密日志(批量解密模式)

AUTO>http://www.miss2225.cn/b3.htm
AUTO>http://www.sb8456.cn/a8/fxx.htm
AUTO>http://www.sb8456.cn/a8/fx.htm
AUTO>http://www.sb8456.cn/a1/ss.htm
AUTO>http://www.sb8456.cn/a1/ms06014.htm
AUTO>http://www.sb8456.cn/a1/sina.htm
AUTO>http://d.opqxn.com/new/a2.css  ●
AUTO>http://www.sb8456.cn/a1/no.htm
AUTO>http://www.sb8456.cn/a1/bfyy.htm
AUTO>http://www.sb8456.cn/a1/glworld.html
AUTO>http://www.sb8456.cn/a1/real.htm
AUTO>http://www.sb8456.cn/a1/real.html
AUTO>http://www.sb8456.cn/a8/ilink.html
AUTO>http://www.sb8456.cn/a8/flink.html
AUTO>http://www.sb8456.cn/a1/xmybrx.js
AUTO>http://www.sb8456.cn/a1/s1
AUTO>http://www.sb8456.cn/a1/06014.js
AUTO>http://d.wixww.com:88/new/a1.css  ●
AUTO>http://www.sb8456.cn/a1/sina.js
AUTO>http://www.sb8456.cn/a1/wokaono.js
AUTO>http://www.sb8456.cn/a1/hohogl.js
AUTO>http://www.sb8456.cn/a1/mybrreal.js
AUTO>http://d.wixww.com/new/a1.css  ●
AUTO>http://www.sb8456.cn/a1/realdadong.js
AUTO>http://www.sb8456.cn/a8/swfobject.js
AUTO>http://www.sb8456.cn/a8/flash.js

关于:hxxp://bbg2.cn/的解密日志(批量解密模式)

AUTO>http://bbg2.cn
AUTO>http://bbg2.cn/

关于:hxxp://bbg3.cn/的解密日志(批量解密模式)

AUTO>http://bbg3.cn
AUTO>http://bbg3.cn/

关于:hxxp://bbg8.cn/的解密日志(批量解密模式)

AUTO>http://bbg8.cn
AUTO>http://bbg8.cn/

关于:hxxp://www.bg8642.cn/b3.htm的解密日志(批量解密模式)

AUTO>http://www.bg8642.cn/b3.htm

关于:hxxp://bbg9.cn/的解密日志(批量解密模式)

AUTO>http://bbg9.cn
AUTO>http://bbg9.cn/

关于:hxxp://ccj3.cn/的解密日志(批量解密模式)

AUTO>http://ccj3.cn
AUTO>http://ccj3.cn/