2x kaba 不能识别[挂马已解密][by aarwwefdds]

幸福的猪猪

以下网址，上报kaba kill ！
hxxp://qwoir.cn:6135/a0076159/new.html
hxxp://f.8f4efd.cn/d1/13/google.htm

[ 本帖最后由 aarwwefdds 于 2009-3-26 19:54 编辑 ]

雨宫优子

关于:hxxp://qwoir.cn:6135/a0076159/new.html解密的日志(全体输出 -  45):

Level  0>http://qwoir.cn:6135/a0076159/new.html
Level  1>http://l.bugxue.com
Level  1>http://qwoir.cn:6135/a0076159/fx.htm
Level  2>http://qwoir.cn:6135/a0076159/xlink.html
Level  3>http://qwoir.cn:6135/a0076159/x16.swf  ●
Level  4>http://c-0p.cn:6135/qwer/a07.css  ●
Level  3>http://qwoir.cn:6135/a0076159/x28.swf  ●
Level  4>http://c-0p.cn:6135/qwer/a07.css  ●
Level  3>http://qwoir.cn:6135/a0076159/x45.swf  ●
Level  4>http://c-0p.cn:6135/qwer/a07.css  ●
Level  3>http://qwoir.cn:6135/a0076159/x47.swf  ●
Level  4>http://c-0p.cn:6135/qwer/a07.css  ●
Level  3>http://qwoir.cn:6135/a0076159/x64.swf  ●
Level  4>http://c-0p.cn:6135/qwer/a07.css  ●
Level  3>http://qwoir.cn:6135/a0076159/x15.swf  ●
Level  4>http://c-0p.cn:6135/qwer/a07.css  ●
Level  2>http://qwoir.cn:6135/a0076159/mlink.html
Level  3>http://qwoir.cn:6135/a0076159/m28.swf  ●
Level  4>http://c-0p.cn:6135/qwer/a07.css  ●
Level  3>http://qwoir.cn:6135/a0076159/m16.swf  ●
Level  4>http://c-0p.cn:6135/qwer/a07.css  ●
Level  3>http://qwoir.cn:6135/a0076159/m45.swf  ●
Level  4>http://c-0p.cn:6135/qwer/a07.css  ●
Level  1>http://qwoir.cn:6135/14.htm
Level  2>http://qwoir.cn:6135/14.js
Level  3>http://c-0p.cn:6135/qwer/ms.css  ●
Level  1>http://qwoir.cn:6135/as.htm
Level  2>http://c-0p.cn:6135/qwer/as.css  ●
Level  1>http://qwoir.cn:6135/bfyy.htm
Level  2>http://qwoir.cn:6135/bf.js
Level  3>http://c-0p.cn:6135/qwer/bf.css  ●
Level  1>http://qwoir.cn:6135/lzz.htm
Level  2>http://qwoir.cn:6135/lzz.js
Level  3>http://c-0p.cn:6135/qwer/lzz.css  ●
Level  1>http://qwoir.cn:6135/real10.htm
Level  2>http://qwoir.cn:6135/real.js
Level  3>http://c-0p.cn:6135/qwer/re.css  ●
Level  1>http://qwoir.cn:6135/real11.htm
Level  2>http://qwoir.cn:6135/realplay.js
Level  3>http://c-0p.cn:6135/qwer/real11.css  ●
Level  1>http://qwoir.cn:6135/cx.htm
Level  2>http://qwoir.cn:6135/xmybrx.js
Level  3>http://c-0p.cn:6135/qwer/adr.css  ●
Level  1>http://qwoir.cn:6135/wewew.js
Level  2>http://c-0p.cn:6135/baidu.cab  ●

Log by aarwwefdds(打点的均为真实木马地址,swf除外)
=======================================================================
关于:hxxp://f.8f4efd.cn/d1/13/google.htm解密的日志(全体输出 -  37):

Level  0>http://f.8f4efd.cn/d1/13/google.htm
Level  1>http://f.8f4efd.cn/d1/13/all.htm
Level  2>http://f.8f4efd.cn/d1/13/5.htm
Level  3>http://f.8f4efd.cn/d1/13/set.js
Level  4>http://d1.fsfe9.com/01/g.exe  ●
Level  2>http://f.8f4efd.cn/d1/13/0.htm
Level  3>http://d1.fsfe9.com/01/g1.exe  ●
Level  2>http://f.8f4efd.cn/d1/13/4.htm
Level  3>http://d1.fsfe9.com/01/g.exe  ●
Level  2>http://f.8f4efd.cn/d1/13/3.htm
Level  3>http://d1.fsfe9.com/01/g.exe  ●
Level  2>http://f.8f4efd.cn/d1/13/2.htm
Level  3>http://d1.fsfe9.com/01/g.exe  ●
Level  2>http://f.8f4efd.cn/d1/13/uu.htm
Level  3>http://f.8f4efd.cn/d1/13/uu.ini
Level  2>http://f.8f4efd.cn/d1/13/cx.htm
Level  3>http://d1.fsfe9.com/01/g.exe  ●
Level  2>http://f.8f4efd.cn/d1/13/bf.htm
Level  3>http://d1.fsfe9.com/01/g.exe  ●
Level  2>http://f.8f4efd.cn/d1/13/office.htm
Level  3>http://d1.fsfe9.com/01/g.exe  ●
Level  2>http://f.8f4efd.cn/d1/13/s.htm
Level  3>http://d1.fsfe9.com/01/g.exe  ●
Level  2>http://f.8f4efd.cn/d1/13/newlz.htm
Level  3>http://d1.fsfe9.com/01/g.exe  ●
Level  2>http://f.8f4efd.cn/d1/13/kc.htm
Level  3>http://d1.fsfe9.com/01/baidu.cab  ●
Level  2>http://f.8f4efd.cn/d1/13/6.htm
Level  3>http://d1.fsfe9.com/01/g.exe  ●
Level  2>http://f.8f4efd.cn/d1/13/1.htm
Level  3>http://d2.fsfe9.com/02/g.exe  ●
Level  1>http://f.8f4efd.cn/d1/13/ff.swf  ●
Level  2>http://f.8f4efd.cn/d1/13/win%209,0,115,0f.swf  ●
Level  3>http://d1.fsfe9.com/01/g.exe  ●
Level  1>http://f.8f4efd.cn/d1/13/ie.swf  ●
Level  2>http://f.8f4efd.cn/d1/13/win%209,0,115,0i.swf  ●
Level  3>http://d1.fsfe9.com/01/g.exe  ●

Log by aarwwefdds(打点的均为真实木马地址,swf除外)