查看: 1421|回复: 3
收起左侧

[已鉴定] 这个是挂马网站吗?

[复制链接]
rendong
发表于 2009-5-3 15:39:17 | 显示全部楼层 |阅读模式
hxxp://wanbo.bookonline.com.cn/freepage/userweb30/index.aspx
花间酒
发表于 2009-5-3 15:51:04 | 显示全部楼层
太多图片了不知道那个是惡意插的

ad5_wanbo.jpg

ad2_wanbo.jpg
ad3_wanbo.jpg
等包含脚本,通往挂马页,红伞报,等下一包打下来先
好像
http://18xxx.ns2go.com/cnzz.js
http://18xxx.ns2go.com/cnzz.htm 挂了,偶访问不了。。。


关于:hxxp://wanbo.bookonline.com.cn/freepage/userweb30/index.aspx解密的日志(自动模式 -  39):

AUTO>http://wanbo.bookonline.com.cn/product_img4/200681210532021557.jpg
AUTO>http://wanbo.bookonline.com.cn/product_img4/200681210505730133.jpg
AUTO>http://wanbo.bookonline.com.cn/product_img4/20068231346288057.jpg
AUTO>http://wanbo.bookonline.com.cn/product_img4/200682211483773743.jpg
AUTO>http://wanbo.bookonline.com.cn/logo_up_img/ad5_wanbo.jpg
AUTO>http://wanbo.bookonline.com.cn/logo_up_img/ad4_wanbo.jpg
AUTO>http://wanbo.bookonline.com.cn/product_img4/200681210463161353.jpg
AUTO>http://wanbo.bookonline.com.cn/product_img4/200681221215361138.jpg
AUTO>http://wanbo.bookonline.com.cn/product_img4/200681221115760538.jpg
AUTO>http://wanbo.bookonline.com.cn/product_img4/2006812214097404.jpg
AUTO>http://wanbo.bookonline.com.cn/product_img4/20068221244271693.jpg
AUTO>http://wanbo.bookonline.com.cn/product_img4/200682111142751609.jpg
AUTO>http://wanbo.bookonline.com.cn/product_img4/200682316545593792.jpg
AUTO>http://wanbo.bookonline.com.cn/product_img4/20068231711496404.jpg
AUTO>http://wanbo.bookonline.com.cn/freepage/userweb30/images/index_47.gif
AUTO>http://wanbo.bookonline.com.cn/freepage/userweb30/images/line.gif
AUTO>http://wanbo.bookonline.com.cn/freepage/userweb30/images/index_42.gif
AUTO>http://wanbo.bookonline.com.cn/freepage/userweb30/images/index_41.gif
AUTO>http://wanbo.bookonline.com.cn/freepage/userweb30/images/sanjiao.jpg
AUTO>http://wanbo.bookonline.com.cn/logo_up_img/ad3_wanbo.jpg
AUTO>http://wanbo.bookonline.com.cn/logo_up_img/ad2_wanbo.jpg
AUTO>http://wanbo.bookonline.com.cn/freepage/userweb30/images/ph_10.gif
AUTO>http://wanbo.bookonline.com.cn/freepage/userweb30/images/ph_9.gif
AUTO>http://wanbo.bookonline.com.cn/freepage/userweb30/images/ph_8.gif
AUTO>http://wanbo.bookonline.com.cn/freepage/userweb30/images/ph_7.gif
AUTO>http://wanbo.bookonline.com.cn/freepage/userweb30/images/ph_6.gif
AUTO>http://wanbo.bookonline.com.cn/freepage/userweb30/images/ph_5.gif
AUTO>http://wanbo.bookonline.com.cn/freepage/userweb30/images/ph_4.gif
AUTO>http://wanbo.bookonline.com.cn/freepage/userweb30/images/ph_3.gif
AUTO>http://wanbo.bookonline.com.cn/freepage/userweb30/images/ph_2.gif
AUTO>http://wanbo.bookonline.com.cn/freepage/userweb30/images/ph_1.gif
AUTO>http://wanbo.bookonline.com.cn/freepage/pubimg/download.swf
AUTO>http://wanbo.bookonline.com.cn/images/msn.gif
AUTO>http://wanbo.bookonline.com.cn/freepage/userweb30/images/index_19
AUTO>http://wpa.qq.com/pa?p=1:340271553:4
AUTO>http://wanbo.bookonline.com.cn/logo_up_img/ad1_wanbo.jpg
AUTO>http://wanbo.bookonline.com.cn/freepage/userweb30/images/index_17
AUTO>http://wanbo.bookonline.com.cn/freepage/userweb30/images/index_14.gif
AUTO>http://wanbo.bookonline.com.cn/freepage/userweb30/images/t-logo.gif

日志由 Redoce1.8第112次修正版于 2009-05-03 下午 04:08:11 生成。

[ 本帖最后由 lunglungyu 于 2009-5-3 16:04 编辑 ]
knifed
发表于 2009-5-3 18:18:49 | 显示全部楼层
图片中插入链接地址.但已经失效.杀毒软件还是会提示的.
said411f
发表于 2009-5-3 22:53:52 | 显示全部楼层

回复 2楼 lunglungyu 的帖子

hxxp://18xxx.ns2go.com/cnzz.js
hxxp://18xxx.ns2go.com/cnzz.htm
>>>>>>>>>>>>>

18xxx.ns2go.com   117.91.28.212  
Yangzhou in China

[ 本帖最后由 said411f 于 2009-5-3 22:55 编辑 ]
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-6 01:45 , Processed in 0.112872 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表