莆田市青少年官挂马[挂马]BY：cchao21

order110

莆田市青少年官挂马，畅游巡警提示下载恶意脚本http://ptsqsng.com/

[ 本帖最后由 cchao21 于 2009-6-2 16:51 编辑 ]

cchao21

确定挂马。
关于:hxxp://ptsqsng.com/解密的日志(全体输出 -  9):

Level  0>http://ptsqsng.com/
Level  1>http://officeon.viens.la/office.js?google_ad_format=728x90_as
Level  2>http://count41.51yes.com/sa.aspx?id=419175949&amp
Level  2>http://ddv.sarl.tk/cnzz1.html
Level  2>http://32325daa.cn/09/0009.htm
Level  3>http://js.tongji.linezing.com/1103419/tongji.js
Level  3>http://32325daa.cn/09/index.html
Level  4>http://32325daa.cn/09/js.js
Level  4>http://32325daa.cn/09/xyqm.htm

解密：cchao21(打点的均为真实木马地址)

左手

一定是挂了~

占的太高了~·

sxbxyh

Log is generated by FreShow.
[wide]http://ptsqsng.com/
    [script]http://officeon.viens.la/office.js?google_ad_format=728x90_as
    [script]http://officeon.viens.la/office.js?google_ad_format=728x90_as
    [script]http://officeon.viens.la/office.js?google_ad_format=728x90_as
        [frame]http://lsowje12.cn/09/0009.htm
            [script]http://lsowje12.cn/09/swfobject.js
            [frame]http://lsowje12.cn/09/index.html
                [frame]http://lsowje12.cn/09/xyqm.htm
                    [script]http://lsowje12.cn/09/swfobject.js
                    [object]http://asdww2322.cn/ff9.exe
                [script]http://lsowje12.cn/09/js.js
                    [frame]http://lsowje12.cn/09/xy14.htm
                        [script]http://lsowje12.cn/09/14.js
                            [object]http://asdww2322.cn/ff9.exe
                        [script]http://lsowje12.cn/09/15.js
                        [script]http://lsowje12.cn/09/16.js
                    [frame]http://lsowje12.cn/09/xyfl.htm
                        [frame]http://lsowje12.cn/09/xy11.htm
                            [script]http://lsowje12.cn/09/swfobject.js
                        [frame]http://lsowje12.cn/09/xy22.htm
                        [frame]http://lsowje12.cn/09/xy11.htm
                    [frame]http://lsowje12.cn/09/xyff.htm
                        [script]http://lsowje12.cn/09/ff.js
                            [object]http://asdww2322.cn/ff9.exe
                    [frame]http://lsowje12.cn/09/z.htm
                        [script]http://lsowje12.cn/09/do.css
                            [object]http://asdww2322.cn/ff9.exe
                        [script]http://lsowje12.cn/09/z.css

感谢cchao21的热心指点！