hxxp://office.hust.edu.cn/（华中科技大学校办）

xiaoqiang305

又一个 汗

Log is generated by xiaoqiang305 20：20分 不完全解密
[wide]http://office.hust.edu.cn/
    [script]http://%77%76%67%33%2E%63%6E
        [frame]http://11vereb.8866.org/a/a3.htm?hshs003
            [frame]http://11vereb.8866.org/a/163.htm
                [frame]http://11vereb.8866.org/a/ggqm.htm
                    [object]http://baidu2ha1.cn/windoss.exe
                [script]http://11vereb.8866.org/a/js.js
                    [frame]http://11vereb.8866.org/a/gg14.htm
                        [script]http://11vereb.8866.org/a/14.js
                            [object]http://woaini23456.com/web/xp.exe
                        [script]http://11vereb.8866.org/a/15.js
                        [script]http://11vereb.8866.org/a/16.js
                    [frame]http://11vereb.8866.org/a/ggfl.htm
                    [frame]http://11vereb.8866.org/a/ggff.htm
                        [script]http://11vereb.8866.org/a/ff.js
                            [object]http://woaini23456.com/web/xp.exe
                    [frame]http://11vereb.8866.org/a/z.htm
                        [script]http://11vereb.8866.org/a/do.css
                            [object]http://woaini23456.com/web/xp.exe
                        [script]http://11vereb.8866.org/a/z.css
                    [frame]http://11vereb.8866.org/a/ggvod.htm
                    [frame]http://11vereb.8866.org/a/ytxxz.htm
                    [frame]http://11vereb.8866.org/a/gglb.htm
                    [frame]http://11vereb.8866.org/a/ggr.htm
            [script]http://js.tongji.cn.yahoo.com/1083501/ystat.js
            [script]http://s31.cnzz.com/stat.php?id=1408284&web_id=1408284

走丢啦

今天好多高校网站的挂马分析啊

尤金卡巴斯基

To KL

[ 本帖最后由 尤金卡巴斯基 于 2009-6-1 23:55 编辑 ]

sxbxyh

小菜学解马：练习一遍
关于:hxxp://wesdrt.cn:338/14.js解密的日志(全体输出 -  33):

Level  1>http://%77%76%67%33%2e%63%6e
Level  2>http://11vereb.8866.org/a/a3.htm?hshs003
Level  3>http://s31.cnzz.com/stat.php?id=1408284&web_id=1408284
Level  3>http://11vereb.8866.org/a/163.htm
Level  4>http://11vereb.8866.org/a/js.js
Level  5>http://11vereb.8866.org/a/ggr.htm
Level  6>http://11vereb.8866.org/a/real1.js
Level  6>http://11vereb.8866.org/a/real.js
Level  6>http://11vereb.8866.org/a/turl.js
Level  5>http://11vereb.8866.org/a/gglb.htm
Level  6>http://11vereb.8866.org/a/e.css
Level  6>http://11vereb.8866.org/a/do.css
Level  7>http://woaini23456.com/web/xp.exe
Level  5>http://11vereb.8866.org/a/ytxxz.htm
Level  5>http://11vereb.8866.org/a/ggvod.htm
Level  6>http://11vereb.8866.org/a/ggvod.js
Level  5>http://11vereb.8866.org/a/z.htm
Level  6>http://11vereb.8866.org/a/z.css
Level  6>http://11vereb.8866.org/a/do.css
Level  7>http://woaini23456.com/web/xp.exe
Level  5>http://11vereb.8866.org/a/ggff.htm
Level  6>http://11vereb.8866.org/a/ff.js
Level  7>http://woaini23456.com/web/xp.exe
Level  5>http://11vereb.8866.org/a/ggfl.htm
Level  6>http://11vereb.8866.org/a/2222222222.swf
Level  6>http://11vereb.8866.org/a/1111111111.swf
Level  5>http://11vereb.8866.org/a/gg14.htm
Level  6>http://11vereb.8866.org/a/16.js
Level  6>http://11vereb.8866.org/a/15.js
Level  6>http://11vereb.8866.org/a/14.js
Level  7>http://woaini23456.com/web/xp.exe
Level  4>http://11vereb.8866.org/a/ggqm.htm
Level  5>http://baidu2ha1.cn/windoss.exe

日志由 Redoce1.9第65次修正版于 2009-6-2 7:52:09 生成。

[ 本帖最后由 sxbxyh 于 2009-6-2 07:57 编辑 ]

夏族血腾

雷人。