hxxp://www.qiuxuezixun.cn(求学咨询网)

cchao21

hxxp://www.qiuxuezixun.cn(求学咨询网)
我的天啊。。。。。。

关于:hxxp://www.qiuxuezixun.cn/解密的日志(全体输出 -  41):

Level  0>http://www.qiuxuezixun.cn/
Level  1>http://wvg9.cn
Level  2>http://er.dry63.cn/1/20/index.htm
Level  3>http://count7.51much.com/cnt.php?uid=ua-1-12949&style=text&text=网站统计
Level  3>http://er.dry63.cn/1/20/index2.htm
Level  4>http://er.dry63.cn/1/20/js.css  ●
Level  5>http://er.dry63.cn/1/20/hk122121.htm
Level  6>http://er.dry63.cn/1/20/real1.css  ●
Level  6>http://er.dry63.cn/1/20/real.css  ●
Level  6>http://er.dry63.cn/1/20/turl.css  ●
Level  7>http://ww1.uws3y.com/1/cx.exe  ●
Level  5>http://er.dry63.cn/1/20/hkff.htm
Level  5>http://er.dry63.cn/1/20/hkxxz.htm
Level  5>http://er.dry63.cn/1/20/hkbb.htm
Level  5>http://er.dry63.cn/1/20/hkvod.htm
Level  5>http://er.dry63.cn/1/20/hkfl.htm
Level  5>http://er.dry63.cn/1/20/hk14.htm
Level  4>http://er.dry63.cn/1/20/ccqm.htm
Level  5>http://ww1.uws3y.com/1/activcx.exe  ●
Level  1>http://wvg0.cn
Level  1>http://117la.cn
Level  1>http://38zu.cn
Level  1>http://mbr8.cn
Level  1>http://mbr7.cn
Level  1>http://mbr3.cn
Level  1>http://mbr5.cn
Level  1>http://mbr9.cn
Level  1>http://mbr1.cn
Level  1>http://mbr0.cn
Level  1>http://qwr3.cn
Level  1>http://qwr7.cn
Level  1>http://qwr2.cn
Level  1>http://qwr1.cn
Level  1>http://ccj7.cn
Level  1>http://ccj3.cn
Level  1>http://bbg8.cn
Level  1>http://bbg3.cn
Level  1>http://s48.cnzz.com/stat.php?id=922257&web_id=922257
Level  1>http://www.qiuxuezixun.cn/wsbm.js
Level  1>http://www.qiuxuezixun.cn/images/playswf.swf  ●
Level  1>http://www.qiuxuezixun.cn/scripts/ac_runactivecontent.js

网页分析：cchao21(打点的均为真实木马地址)

好厉害哦

gtyre1

Log is generated by FreShow.
[wide]http://www.qiuxuezixun.cn
    [script]http://%62%62%67%33%2E%63%6E
    [script]http://%62%62%67%38%2E%63%6E
    [script]http://%63%63%6A%33%2E%63%6E
    [script]http://%63%63%6A%37%2E%63%6E
    [script]http://%71%77%72%31%2E%63%6E
        [frame]http://wr.hef46.cn/1/20/index.htm
            [frame]http://wr.hef46.cn/1/20/index2.htm
                [frame]http://wr.hef46.cn/1/20/ccqm.htm
                    [object]http://s1.jud4g.com/1/ActivcX.exe
                [script]http://wr.hef46.cn/1/20/js.css
                    [frame]http://wr.hef46.cn/1/20/hk14.htm
                        [script]http://wr.hef46.cn/1/20/14.css
                            [object]http://s1.jud4g.com/1/cX.exe
                        [script]http://wr.hef46.cn/1/20/15.css
                        [script]http://wr.hef46.cn/1/20/16.css
                    [frame]http://wr.hef46.cn/1/20/hkfl.htm
                    [frame]http://wr.hef46.cn/1/20/hkvod.htm
                    [frame]http://wr.hef46.cn/1/20/hkbb.htm
                    [frame]http://wr.hef46.cn/1/20/hkzzx.htm
                    [frame]http://wr.hef46.cn/1/20/hkff.htm
                    [frame]http://wr.hef46.cn/1/20/hk122121.htm
            [script]http://js.tongji.cn.yahoo.com/1051137/ystat.js
            [script]http://count7.51much.com/cnt.php?uid=UA-1-12949&style=text&text=网站统计
    [script]http://%71%77%72%32%2E%63%6E
    [script]http://%71%77%72%37%2E%63%6E
    [script]http://%71%77%72%37%2E%63%6E
    [script]http://%71%77%72%37%2E%63%6E
    [script]http://%71%77%72%37%2E%63%6E
    [script]http://%71%77%72%33%2E%63%6E
    [script]http://%71%77%72%33%2E%63%6E
    [script]http://%6D%62%72%30%2E%63%6E
    [script]http://%6D%62%72%31%2E%63%6E
    [script]http://%6D%62%72%31%2E%63%6E
    [script]http://%6D%62%72%31%2E%63%6E
    [script]http://%6D%62%72%39%2E%63%6E
    [script]http://%6D%62%72%39%2E%63%6E
    [script]http://%6D%62%72%39%2E%63%6E
    [script]http://%6D%62%72%35%2E%63%6E
    [script]http://%6D%62%72%33%2E%63%6E
    [script]http://%6D%62%72%33%2E%63%6E
    [script]http://%6D%62%72%37%2E%63%6E
    [script]http://%6D%62%72%38%2E%63%6E
    [script]http://%33%38%7A%75%2E%63%6E
    [script]http://%31%31%37%6C%61%2E%63%6E
    [script]http://%77%76%67%30%2E%63%6E
    [script]http://%77%76%67%39%2E%63%6E
    [script]http://%77%76%67%39%2E%63%6E
    [script]http://%62%62%67%33%2E%63%6E
    [script]http://%62%62%67%38%2E%63%6E
    [script]http://%63%63%6A%33%2E%63%6E
    [script]http://%63%63%6A%37%2E%63%6E
    [script]http://%71%77%72%31%2E%63%6E
    [script]http://%71%77%72%32%2E%63%6E
    [script]http://%71%77%72%37%2E%63%6E
    [script]http://%71%77%72%37%2E%63%6E
    [script]http://%71%77%72%37%2E%63%6E
    [script]http://%71%77%72%37%2E%63%6E
    [script]http://%71%77%72%33%2E%63%6E
    [script]http://%71%77%72%33%2E%63%6E
    [script]http://%6D%62%72%30%2E%63%6E
    [script]http://%6D%62%72%31%2E%63%6E
    [script]http://%6D%62%72%31%2E%63%6E
    [script]http://%6D%62%72%31%2E%63%6E
    [script]http://%6D%62%72%39%2E%63%6E
    [script]http://%6D%62%72%39%2E%63%6E
    [script]http://%6D%62%72%39%2E%63%6E
    [script]http://%6D%62%72%35%2E%63%6E
    [script]http://%6D%62%72%33%2E%63%6E
    [script]http://%6D%62%72%33%2E%63%6E
    [script]http://%6D%62%72%37%2E%63%6E
    [script]http://%6D%62%72%38%2E%63%6E
    [script]http://%33%38%7A%75%2E%63%6E
    [script]http://%31%31%37%6C%61%2E%63%6E
    [script]http://%77%76%67%30%2E%63%6E
    [script]http://%77%76%67%39%2E%63%6E
    [script]http://%77%76%67%39%2E%63%6E
    [script]http://www.qiuxuezixun.cn/Scripts/AC_RunActiveContent.js
    [script]http://www.qiuxuezixun.cn/wsbm.js
    [script]http://s48.cnzz.com/stat.php?id=922257&web_id=922257
    [script]http://%62%62%67%33%2E%63%6E
    [script]http://%62%62%67%38%2E%63%6E
    [script]http://%63%63%6A%33%2E%63%6E
    [script]http://%63%63%6A%37%2E%63%6E
    [script]http://%71%77%72%31%2E%63%6E
    [script]http://%71%77%72%32%2E%63%6E
    [script]http://%71%77%72%37%2E%63%6E
    [script]http://%71%77%72%37%2E%63%6E
    [script]http://%71%77%72%37%2E%63%6E
    [script]http://%71%77%72%37%2E%63%6E
    [script]http://%71%77%72%33%2E%63%6E
    [script]http://%71%77%72%33%2E%63%6E
    [script]http://%6D%62%72%30%2E%63%6E
    [script]http://%6D%62%72%31%2E%63%6E
    [script]http://%6D%62%72%31%2E%63%6E
    [script]http://%6D%62%72%31%2E%63%6E
    [script]http://%6D%62%72%39%2E%63%6E
    [script]http://%6D%62%72%39%2E%63%6E
    [script]http://%6D%62%72%39%2E%63%6E
    [script]http://%6D%62%72%35%2E%63%6E
    [script]http://%6D%62%72%33%2E%63%6E
    [script]http://%6D%62%72%33%2E%63%6E
    [script]http://%6D%62%72%37%2E%63%6E
    [script]http://%6D%62%72%38%2E%63%6E
    [script]http://%33%38%7A%75%2E%63%6E
    [script]http://%31%31%37%6C%61%2E%63%6E
    [script]http://%77%76%67%30%2E%63%6E
    [script]http://%77%76%67%39%2E%63%6E
    [script]http://%77%76%67%39%2E%63%6E
    [script]http://%62%62%67%38%2E%63%6E
    [script]http://%63%63%6A%33%2E%63%6E
    [script]http://%63%63%6A%37%2E%63%6E
    [script]http://%71%77%72%31%2E%63%6E
    [script]http://%71%77%72%32%2E%63%6E
    [script]http://%71%77%72%37%2E%63%6E
    [script]http://%71%77%72%37%2E%63%6E
    [script]http://%71%77%72%37%2E%63%6E
    [script]http://%71%77%72%37%2E%63%6E
    [script]http://%71%77%72%33%2E%63%6E
    [script]http://%71%77%72%33%2E%63%6E
    [script]http://%6D%62%72%30%2E%63%6E
    [script]http://%6D%62%72%31%2E%63%6E
    [script]http://%6D%62%72%31%2E%63%6E
    [script]http://%6D%62%72%31%2E%63%6E
    [script]http://%6D%62%72%39%2E%63%6E
    [script]http://%6D%62%72%39%2E%63%6E
    [script]http://%6D%62%72%39%2E%63%6E
    [script]http://%6D%62%72%35%2E%63%6E
    [script]http://%6D%62%72%33%2E%63%6E
    [script]http://%6D%62%72%33%2E%63%6E
    [script]http://%6D%62%72%37%2E%63%6E
    [script]http://%6D%62%72%38%2E%63%6E
    [script]http://%33%38%7A%75%2E%63%6E
    [script]http://%31%31%37%6C%61%2E%63%6E
    [script]http://%77%76%67%30%2E%63%6E
    [script]http://%77%76%67%39%2E%63%6E
    [script]http://%77%76%67%39%2E%63%6E

gtyre1

没解完
太多了

Sherry.ai

2个OK.exe
这网站好XE

taoyuan237

原帖由 gtyre1 于 2009-5-6 11:22 发表
Log is generated by FreShow.
[wide]http://www.qiuxuezixun.cn
    [script]http://%62%62%67%33%2E%63%6E
    [script]http://%62%62%67%38%2E%63%6E
    [script]http://%63%63%6A%33%2E%63%6E
    [script ...

很多重复的。另外你们好有时间啊。。。下午要考试这个几天估计没时间分析了，对了你还没教我看密齿呢

gtyre1

没例子，有例子比较好讲