12
返回列表 发新帖
楼主: winxp0286
收起左侧

[病毒样本] 红伞报.被挂马网站发现一个.

[复制链接]
kingsheet
发表于 2009-5-13 21:17:26 | 显示全部楼层
关于:hxxp://www.shaolinkungfu.edu.cn/解密的日志(全体输出 -  25):

Level  0>http://www.shaolinkungfu.edu.cn/
Level  1>http://q.94saomm.com/js.js
Level  2>http://www.10555.com/sing/fs.htm
Level  3>http://www.10555.com/sing/all.htm
Level  4>http://www.10555.com/sing/all.js
Level  5>http://www.10555.com/sing/4.htm
Level  6>http://b.wuc9.com/ac.css  ●
Level  5>http://www.10555.com/sing/3.htm
Level  4>http://www.10555.com/sing/7.htm
Level  4>http://www.10555.com/sing/2.htm
Level  4>http://www.10555.com/sing/uss.htm
Level  4>http://www.10555.com/sing/cx.htm
Level  4>http://www.10555.com/sing/bf.htm
Level  4>http://www.10555.com/sing/office.htm
Level  4>http://www.10555.com/sing/s.htm
Level  4>http://www.10555.com/sing/newlz.htm
Level  4>http://www.10555.com/sing/1.htm
Level  3>http://www.10555.com/sing/ie.swf  ●
Level  4>http://www.10555.com/sing/win%209,0,115,0i.swf  ●
Level  5>http://b.wuc9.com/ac.css  ●
Level  1>http://www.shaolinkungfu.edu.cn/mm_menu.js
Level  1>http://www.shaolinkungfu.edu.cn/images/11.swf  ●
Level  1>http://www.shaolinkungfu.edu.cn/tools/js/js.js
Level  1>http://www.shaolinkungfu.edu.cn/i_rolls.js
Level  1>http://www.shaolinkungfu.edu.cn/tools/js/js.js

网页分析:cchao21(打点的均为真实木马地址)
lyruyitong
发表于 2009-5-16 17:03:25 | 显示全部楼层
不敢去 学习就好!感谢分享!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-12 15:25 , Processed in 0.081783 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表