www.jzsz.cn被挂！

seeme

可怜的学校再次被挂
[2009-05-06 09:53:47] 成功阻止TheWorld.exe访问hXXp://tqyb.960960.net/yt/x.htm此页面含有应用软件漏洞攻击恶意代码

[ 本帖最后由 seeme 于 2009-5-6 10:31 编辑 ]

shadowmin

Log is generated by FreShow.
[wide]http://www.jzsz.cn
    [script]http://%33%36%30%2E%63%64%64%31%2E%63%6F%6D/lg.js
        [frame]http://%33%36%30%2E%63%64%64%31%2E%63%6F%6D/http:\/\/tqyb.960960.net\/yt\/kv.htm
            [frame]http://tqyb.960960.net/yt/x.htm
                [script]http://tqyb.960960.net/yt/all.css
                    [frame]http://tqyb.960960.net/yt/3.htm
                        [script]http://tqyb.960960.net/yt/3.css
                            [object]http://61.164.108.99/b.css
                    [frame]http://tqyb.960960.net/yt/4.htm
                        [script]http://tqyb.960960.net/yt/2.css
                            [object]http://61.164.108.99/b.css
                [frame]http://tqyb.960960.net/yt/1.htm
                    [script]http://tqyb.960960.net/yt/1.css
                        [object]http://61.164.108.99/b.css
                [frame]http://tqyb.960960.net/yt/newlz.htm
                [frame]http://tqyb.960960.net/yt/s.htm
                [frame]http://tqyb.960960.net/yt/office.htm
                [frame]http://tqyb.960960.net/yt/bf.htm
                [frame]http://tqyb.960960.net/yt/cx.htm
                [frame]http://tqyb.960960.net/yt/uuss.htm
                [frame]http://tqyb.960960.net/yt/2.htm
                [frame]http://tqyb.960960.net/yt/bff.htm
                [frame]http://tqyb.960960.net/yt/7.htm
            [script]http://js.tongji.cn.yahoo.com/806388/ystat.js
    [script]http://www.jzsz.cn/homeresource/mm_css_menu.js
    [frame]http://www.jzsz.cn/campusinfo/active_onmousover2007_1_bak.asp
    [frame]http://www.jzsz.cn/SNetLogin/checkWeblogic.aspx

[ 本帖最后由 shadowmin 于 2009-5-6 10:45 编辑 ]

mouse_0232

关于:hxxp://www.jzsz.cn/解密的日志(全体输出 -  40):

Level  0>http://www.jzsz.cn/
Level  1>http://360.cdd1.com/lg.js
Level  2>http://tqyb.960960.net/yt/kv.htm
Level  3>http://tqyb.960960.net/yt/x.htm
Level  4>http://tqyb.960960.net/yt/7.htm
Level  5>http://tqyb.960960.net/yt/7.css
Level  6>http://61.164.108.99/b.css
Level  4>http://tqyb.960960.net/yt/bff.htm
Level  5>http://tqyb.960960.net/yt/bff.css
Level  5>http://tqyb.960960.net/yt/2.css
Level  6>http://61.164.108.99/b.css
Level  4>http://tqyb.960960.net/yt/2.htm
Level  5>http://tqyb.960960.net/yt/2.css
Level  6>http://61.164.108.99/b.css
Level  4>http://tqyb.960960.net/yt/uuss.htm
Level  5>http://tqyb.960960.net/yt/uu.ini
Level  4>http://tqyb.960960.net/yt/cx.htm
Level  5>http://tqyb.960960.net/yt/2.css
Level  6>http://61.164.108.99/b.css
Level  4>http://tqyb.960960.net/yt/bf.htm
Level  5>http://tqyb.960960.net/yt/bf.css
Level  6>http://61.164.108.99/b.css
Level  4>http://tqyb.960960.net/yt/office.htm
Level  5>http://tqyb.960960.net/yt/office.css
Level  6>http://61.164.108.99/b.css
Level  4>http://tqyb.960960.net/yt/s.htm
Level  5>http://tqyb.960960.net/yt/office.css
Level  6>http://61.164.108.99/b.css
Level  4>http://tqyb.960960.net/yt/newlz.htm
Level  5>http://tqyb.960960.net/yt/newlz.css
Level  6>http://61.164.108.99/b.css
Level  4>http://tqyb.960960.net/yt/1.htm
Level  5>http://tqyb.960960.net/yt/1.css
Level  6>http://61.164.108.99/b.css
Level  4>http://tqyb.960960.net/yt/all.css
Level  5>http://tqyb.960960.net/yt/4.htm
Level  6>http://tqyb.960960.net/yt/2.css
Level  7>http://61.164.108.99/b.css
Level  5>http://tqyb.960960.net/yt/3.htm
Level  6>http://tqyb.960960.net/yt/3.css

此网址由幸福的耗子解密(本人博客www.mouse0232.com)

幸福的猪猪

BT的网马加密方式...

用alert(w)换掉document.write(w)然后在运行CRYPTHTML解密，网马就现行了！(在小G博客上面有说解这种网马的教程）


Hello,


b.css - Trojan-Downloader.Win32.Geral.ju

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[ 本帖最后由 幸福的猪猪 于 2009-5-6 13:37 编辑 ]

gtyre1

Log is generated by FreShow.
[wide]http://www.jzsz.cn
    [script]http://%33%36%30%2E%63%64%64%31%2E%63%6F%6D/lg.js
        [frame]http://%33%36%30%2E%63%64%64%31%2E%63%6F%6D/http:\/\/tqyb.960960.net\/yt\/kv.htm
            [frame]http://tqyb.960960.net/yt/x.htm
                [script]http://tqyb.960960.net/yt/all.css
                [frame]http://tqyb.960960.net/yt/1.htm
                    [object]http://61.164.108.99/b.css
                [frame]http://tqyb.960960.net/yt/newlz.htm
                    [object]http://61.164.108.99/b.css
                [frame]http://tqyb.960960.net/yt/s.htm
                    [object]http://61.164.108.99/b.css
                [frame]http://tqyb.960960.net/yt/office.htm
                    [object]http://61.164.108.99/b.css
                [frame]http://tqyb.960960.net/yt/bf.htm
                    [object]http://61.164.108.99/b.css
                [frame]http://tqyb.960960.net/yt/cx.htm
                    [object]http://61.164.108.99/b.css
                [frame]http://tqyb.960960.net/yt/uuss.htm
                [frame]http://tqyb.960960.net/yt/2.htm
                    [object]http://61.164.108.99/b.css
                [frame]http://tqyb.960960.net/yt/bff.htm
                    [object]http://61.164.108.99/b.css
                [frame]http://tqyb.960960.net/yt/7.htm
                    [object]http://61.164.108.99/b.css
            [script]http://js.tongji.cn.yahoo.com/806388/ystat.js
    [script]http://www.jzsz.cn/homeresource/mm_css_menu.js
    [frame]http://www.jzsz.cn/campusinfo/active_onmousover2007_1_bak.asp
    [frame]http://www.jzsz.cn/SNetLogin/checkWeblogic.aspx