被挂的挺多[挂马]BY：cchao21

schumi小粉

hxxp://www.hbtlhc.com/
随便传几个红伞捉到的脚本~

[ 本帖最后由 cchao21 于 2009-5-29 20:17 编辑 ]

JusT.Like

Last infection: bbs.kafan.cn
Infected with: Trojan.Script.37813 (2x), Trojan.Exploit.ANQX

cchao21

的确被挂。
关于:hxxp://www.hbtlhc.com/解密的日志(全体输出 -  22):

Level  0>http://www.hbtlhc.com/
Level  1>http://incon.ch.ma/inc.js?tn=iacnnet_pg&cv=0&cid=1157572&csid=302
Level  2>http://count41.51yes.com/sa.aspx?id=419175949&amp
Level  2>http://ddv.sarl.tk/cnzz1.html
Level  2>http://8ekdje.cn/09/0009.htm
Level  3>http://8ekdje.cn/09/index.html
Level  4>http://8ekdje.cn/09/js.js
Level  5>http://8ekdje.cn/09/xy122121.htm
Level  6>http://8ekdje.cn/09/real1.js
Level  6>http://8ekdje.cn/09/real.js
Level  6>http://8ekdje.cn/09/turl.js
Level  7>http://8ejsuea.cn/9.exe  ●
Level  5>http://8ekdje.cn/09/ytlb.htm
Level  5>http://8ekdje.cn/09/xyxxz.htm
Level  5>http://8ekdje.cn/09/xyvod.htm
Level  5>http://8ekdje.cn/09/z.htm
Level  5>http://8ekdje.cn/09/xyff.htm
Level  5>http://8ekdje.cn/09/xyfl.htm
Level  5>http://8ekdje.cn/09/xy14.htm
Level  4>http://8ekdje.cn/09/xyqm.htm
Level  5>http://8ejsuea.cn/9.exe  ●
Level  1>http://www.hbtlhc.com/flash/arrow.swf  ●

解密：cchao21(打点的均为真实木马地址)