hxxp://www.zhunmama.cn(准妈妈网)挂马

cchao21

关于:hxxp://www.zhunmama.cn/解密的日志(全体输出 -  26):

Level  0>http://www.zhunmama.cn/
Level  1>http://www.zhunmama.cn/js/title.js
Level  1>http://www.zhunmama.cn/js/effects.js
Level  1>http://www.zhunmama.cn/js/prototype.js
Level  1>http://bbs.zhunmama.cn/api/javascript.php?key=threads_zhunmama_index
Level  1>http://www.zhunmama.cn/plus/ad_js.php?aid=9
Level  2>http://ufy9g1.chinaw3.com/s/img.js
Level  3>http://hj8ur.cn:338/b174152/b17.htm
Level  4>http://count7.51much.com/cnt.php?uid=ua-1-13197&style=text&text=网站统计
Level  4>http://hj8ur.cn:338/b174152/new.html
Level  5>http://hj8ur.cn:338/wewew.js
Level  6>http://c0jm.com:333/baidu.exe  ●
Level  6>http://c0jm.com:333/baidu.cab  ●
Level  5>http://hj8ur.cn:338/cx.htm
Level  6>http://hj8ur.cn:338/s1
Level  6>http://hj8ur.cn:338/xmybrx.js
Level  7>http://c0dsm.com:333/neww/adr.css  ●
Level  5>http://hj8ur.cn:338/active.htm
Level  5>http://hj8ur.cn:338/b174152/fx.htm
Level  5>http://hj8ur.cn:338/apple4.htm
Level  5>http://hj8ur.cn:338/zhin.js
Level  5>http://hj8ur.cn:338/xnnn.js
Level  1>http://www.zhunmama.cn/js/weather.js
Level  1>http://www.zhunmama.cn/js/time.js
Level  1>http://www.zhunmama.cn/js/focus.js
Level  1>http://www.zhunmama.cn/js/home.js

网页分析：cchao21(打点的均为真实木马地址)

sxbxyh

老师，我分析的有出入啊

关于:hxxp://www.zhunmama.cn/解密的日志(全体输出 -  55):

Level  0>http://www.zhunmama.cn/
Level  1>http://www.zhunmama.cn/js/home.js
Level  1>http://www.zhunmama.cn/js/focus.js
Level  1>http://www.zhunmama.cn/js/time.js
Level  1>http://www.zhunmama.cn/js/weather.js
Level  1>http://www.zhunmama.cn/plus/ad_js.php?aid=9
Level  2>http://%75%66%799%671%2e%63%68%69%6e%61%773%2e%63%6f%6d/s/img.js
Level  3>http://phiex.vicp.net:8080/count.asp?referer=
Level  3>http://web.51.la/go.asp?svid=47&id=2481339&tpages=+a1339ops+&ttimes=+a1339ot+&tzone=+
Level  3>http://hj8ur.cn:338/b174152/b17.htm
Level  4>http://count7.51much.com/cnt.php?uid=ua-1-13197&style=text&text=网站统计
Level  4>http://hj8ur.cn:338/b174152/new.html
Level  5>http://hj8ur.cn:338/wewew.js
Level  6>http://c0jm.com:333/baidu.cab  ●
Level  6>http://c0jm.com:333/baidu.exe  ●
Level  5>http://hj8ur.cn:338/cx.htm
Level  6>http://hj8ur.cn:338/s1
Level  6>http://hj8ur.cn:338/xmybrx.js
Level  7>http://c0dsm.com:333/neww/adr.css  ●
Level  5>http://hj8ur.cn:338/active.htm
Level  5>http://hj8ur.cn:338/b174152/fx.htm
Level  6>http://hj8ur.cn:338/b174152/xlink.html
Level  7>http://hj8ur.cn:338/b174152/x16.swf  
Level  8>http://c0jm.com:333/neww/b17.css  ●
Level  7>http://hj8ur.cn:338/b174152/x28.swf  
Level  8>http://c0jm.com:333/neww/b17.css  ●
Level  7>http://hj8ur.cn:338/b174152/x45.swf  ●
Level  8>http://c0jm.com:333/neww/b17.css  ●
Level  7>http://hj8ur.cn:338/b174152/x47.swf  
Level  8>http://c0jm.com:333/neww/b17.css  ●
Level  7>http://hj8ur.cn:338/b174152/x64.swf  
Level  8>http://c0jm.com:333/neww/b17.css  ●
Level  7>http://hj8ur.cn:338/b174152/x15.swf  
Level  8>http://c0jm.com:333/neww/b17.css  ●
Level  6>http://hj8ur.cn:338/b174152/mlink.html
Level  7>http://hj8ur.cn:338/b174152/m28.swf  
Level  8>http://c0jm.com:333/neww/b17.css  ●
Level  7>http://hj8ur.cn:338/b174152/m16.swf  
Level  8>http://c0jm.com:333/neww/b17.css  ●
Level  7>http://hj8ur.cn:338/b174152/m45.swf  
Level  8>http://c0jm.com:333/neww/b17.css  ●
Level  5>http://hj8ur.cn:338/apple4.htm
Level  6>http://hj8ur.cn:338/14.js
Level  7>http://c0jm.com:333/neww/ms.css  ●
Level  5>http://hj8ur.cn:338/zhin.js
Level  6>http://hj8ur.cn:338/bfyy.htm
Level  7>http://hj8ur.cn:338/bf.js
Level  8>http://c0jm.com:333/neww/bf.css  ●
Level  7>http://hj8ur.cn:338/bff.js
Level  6>http://hj8ur.cn:338/as.htm
Level  7>http://hj8ur.cn:338/as.js
Level  6>http://hj8ur.cn:338/lzz.htm
Level  7>http://hj8ur.cn:338/lzz.js
Level  8>http://c0jm.com:333/neww/lzz.css  ●
Level  5>http://hj8ur.cn:338/xnnn.js

网马分析：sxbxyh

gtyre1

呵呵，试一下
楼上大大谦虚了

[ 本帖最后由 gtyre1 于 2009-6-9 14:55 编辑 ]

cchao21

我真的是太懒了。。。

sxbxyh

确是小菜啊，学解马没几天，经常向cchao21老师请教