hxxp://www.jokefans.com(挂马)

cchao21

关于:hxxp://www.jokefans.com/解密的日志(全体输出 -  44):

Level  0>http://www.jokefans.com/
Level  1>http://www.jokefans.com/images/js/common.js
Level  1>http://www.jokefans.com/lang/en/jslang.js?jsver=2.1.0.2431.0
Level  1>http://www.jokefans.com/images/js/ajax.js?jsver=2.1.0.2431.0
Level  1>http://www.jokefans.com/images/js/swfobject.js?jsver=2.1.0.2431.0
Level  1>http://s31.cnzz.com/stat.php?id=908928&web_id=908928&show=pic
Level  1>http://ufy9g1.chinaw3.com/j/j.js
Level  2>http://raernb.cn:338/b165439/b16.htm
Level  3>http://count7.51much.com/cnt.php?uid=ua-1-13197&style=text&text=网站统计
Level  3>http://raernb.cn:338/b165439/new.html
Level  4>http://raernb.cn:338/wewew.js
Level  5>http://c0jm.com:333/baidu.exe  ●
Level  5>http://c0jm.com:333/baidu.cab  ●
Level  4>http://raernb.cn:338/cx.htm
Level  5>http://raernb.cn:338/xmybrx.js
Level  6>http://c0dsm.com:333/neww/adr.css  ●
Level  4>http://raernb.cn:338/active.htm
Level  4>http://raernb.cn:338/b165439/fx.htm
Level  5>http://raernb.cn:338/b165439/xlink.html
Level  6>http://raernb.cn:338/b165439/x16.swf  ●
Level  6>http://raernb.cn:338/b165439/x28.swf  ●
Level  7>http://c0jm.com:333/neww/b16.css  ●
Level  6>http://raernb.cn:338/b165439/x45.swf  ●
Level  6>http://raernb.cn:338/b165439/x47.swf  ●
Level  6>http://raernb.cn:338/b165439/x64.swf  ●
Level  6>http://raernb.cn:338/b165439/x15.swf  ●
Level  5>http://raernb.cn:338/b165439/mlink.html
Level  6>http://raernb.cn:338/b165439/m28.swf  ●
Level  6>http://raernb.cn:338/b165439/m16.swf  ●
Level  6>http://raernb.cn:338/b165439/m45.swf  ●
Level  4>http://raernb.cn:338/apple4.htm
Level  5>http://raernb.cn:338/14.js
Level  6>http://c0jm.com:333/neww/ms.css  ●
Level  4>http://raernb.cn:338/zhin.js
Level  5>http://raernb.cn:338/bfyy.htm
Level  6>http://raernb.cn:338/bf.js
Level  7>http://c0jm.com:333/neww/bf.css  ●
Level  6>http://raernb.cn:338/bff.js
Level  5>http://raernb.cn:338/as.htm
Level  6>http://raernb.cn:338/as.js
Level  5>http://raernb.cn:338/lzz.htm
Level  6>http://raernb.cn:338/lzz.js
Level  7>http://c0jm.com:333/neww/lzz.css  ●
Level  4>http://raernb.cn:338/xnnn.js

网页分析：cchao21(打点的均为真实木马地址)