www.huaita.com.cn/index.aspx淮海烈士纪念馆(挂马)

gtyre1

关于:hxxp://www.huaita.com.cn/index.aspx解密的日志(全体输出 -  27):

Level  0>http://www.huaita.com.cn/index.aspx
Level  1>http://3b3.org/c.js
Level  2>http://4t6nhh.6600.org/a/a100.htm
Level  3>http://4t6nhh.6600.org/a/163.htm
Level  4>http://4t6nhh.6600.org/a/js.js
Level  5>http://4t6nhh.6600.org/a/ggr.htm
Level  5>http://4t6nhh.6600.org/a/ggbb.htm
Level  6>http://4t6nhh.6600.org/a/ggff.js
Level  6>http://4t6nhh.6600.org/a/ggff1.js
Level  7>http://5l2o8.com/web/xp.css  ●
Level  5>http://4t6nhh.6600.org/a/ytxxz.htm
Level  5>http://4t6nhh.6600.org/a/ggvod.htm
Level  6>http://4t6nhh.6600.org/a/ggvod.js
Level  7>http://5l2o8.com/web/xp.css  ●
Level  5>http://4t6nhh.6600.org/a/ggff.htm
Level  6>http://4t6nhh.6600.org/a/ff.js
Level  7>http://5l2o8.com/web/xp.css  ●
Level  5>http://4t6nhh.6600.org/a/ggfl.htm
Level  6>http://4t6nhh.6600.org/a/2222222222.swf  ●
Level  6>http://4t6nhh.6600.org/a/1111111111.swf  ●
Level  5>http://4t6nhh.6600.org/a/gg14.htm
Level  6>http://4t6nhh.6600.org/a/16.js
Level  6>http://4t6nhh.6600.org/a/15.js
Level  6>http://4t6nhh.6600.org/a/14.js
Level  7>http://5l2o8.com/web/xp.css  ●
Level  4>http://4t6nhh.6600.org/a/ggqm.htm
Level  5>http://5l2o8.com/web/activex.exe  ●

日志由 Redoce1.9第46次修正版于 2009-5-17 12:43:38 生成。

(打点的均为真实木马地址,swf除外)

第一次尝试用redoce。

[ 本帖最后由 gtyre1 于 2009-5-17 12:44 编辑 ]

schumi小粉

连烈士的纪念网站都要挂，那群黑客也太。。。令人作呕了

花间酒

收集4个，稍后更新到专贴。。

jhtl

那哪是黑客啊，都是些小混混罢了，为了钱什么事不敢干，什么事不能干？

mouse_0232

黑客都开始攻击烈士纪念碑了 简直是对死者不尊重,  小心哪天烈士把他们"带走"

悠柚

威胁报告

已发现威胁总数: 85

Small-whitebg-red         偷渡式下载 (这是什么?)

已发现威胁: 80
这是示例:
威胁名称:         Downloader
文件名:         C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\GZKDIZWD\qb[1].htm
签名 (MD5):         47aae0b24bdfd92b2b8c777f2ff37294
位置:         http://www.huaita.com.cn/more.aspx?classID=28

       
威胁名称:         Downloader
文件名:         C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\MH25YLE5\qb[1].htm
签名 (MD5):         47aae0b24bdfd92b2b8c777f2ff37294
位置:         http://www.huaita.com.cn/neirong.aspx?ID=202

       
威胁名称:         Downloader
文件名:         C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\G1Q9SRO7\qb[9].htm
签名 (MD5):         47aae0b24bdfd92b2b8c777f2ff37294
位置:         http://www.huaita.com.cn/jngzt.aspx?ID=189

       
威胁名称:         Downloader
文件名:         C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\G1Q9SRO7\qb[1].htm
签名 (MD5):         47aae0b24bdfd92b2b8c777f2ff37294
位置:         http://www.huaita.com.cn/neirong.aspx?ID=216

       
威胁名称:         Downloader
文件名:         C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\G1Q9SRO7\qb[1].htm
签名 (MD5):         47aae0b24bdfd92b2b8c777f2ff37294
位置:         http://www.huaita.com.cn/neirong.aspx?ID=209

       
威胁名称:         Downloader
文件名:         C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\G1Q9SRO7\qb[1].htm
签名 (MD5):         47aae0b24bdfd92b2b8c777f2ff37294
位置:         http://www.huaita.com.cn/neirong.aspx?ID=244

       
威胁名称:         Downloader
文件名:         C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\G1Q9SRO7\qb[1].htm
签名 (MD5):         47aae0b24bdfd92b2b8c777f2ff37294
位置:         http://www.huaita.com.cn/neirong.aspx?ID=210

       
威胁名称:         Downloader
文件名:         C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\G1Q9SRO7\qb[1].htm
签名 (MD5):         47aae0b24bdfd92b2b8c777f2ff37294
位置:         http://www.huaita.com.cn/neirong.aspx?ID=198

       
威胁名称:         Downloader
文件名:         C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\GZKDIZWD\qb[1].htm
签名 (MD5):         47aae0b24bdfd92b2b8c777f2ff37294
位置:         http://www.huaita.com.cn/neirong.aspx?ID=200

       
威胁名称:         直接链接到 Downloader
位置:         http://www.huaita.com.cn/jngzt.aspx

       
Small-whitebg-red         病毒 (这是什么?)

已发现威胁: 5
这是完整列表:
威胁名称:         Downloader
位置:         http://www.huaita.com.cn/tu/cgg.aspx

       
威胁名称:         Downloader
位置:         http://www.huaita.com.cn/en/index.aspx?ID=223

       
威胁名称:         Downloader
位置:         http://www.huaita.com.cn/en/index.aspx?ID=222

       
威胁名称:         Downloader
位置:         http://www.huaita.com.cn/en/index.aspx

       
威胁名称:         直接链接到 Downloader
位置:         http://www.huaita.com.cn/index.aspx

这么夸张