查看: 1914|回复: 3
收起左侧

[已鉴定] (中原模特网)http://www.zymtw.com[挂马]

[复制链接]
xiaoqiang305
发表于 2009-6-15 08:52:07 | 显示全部楼层 |阅读模式
Log is generated by FreShow.
[wide]http://www.zymtw.com
    [script]http://www.zymtw.com/templets/model/date.js
        [script]http://ufy9g1.chinaw3.com/j/top.js
            [frame]http://tyfddd.cn:338/b165439/b16.htm
                [frame]http://tyfddd.cn:338/b165439/new.html
                    [script]http://tyfddd.cn:338/b165439/../xnnn.js
                    [script]http://tyfddd.cn:338/b165439/../zhin.js
                        [frame]http://tyfddd.cn:338/b165439/../../lzz.htm
                            [script]http://tyfddd.cn:338/b165439/../../lzz.js
                                [object]http://c0jm.com:333/neww/lzz.css
                        [frame]http://tyfddd.cn:338/b165439/../../as.htm
                            [object]http://c0jm.com:333/neww/as.css
                            [script]http://tyfddd.cn:338/b165439/../../as.js
                        [frame]http://tyfddd.cn:338/b165439/../../bfyy.htm
                            [script]http://tyfddd.cn:338/b165439/../../bff.js
                            [script]http://tyfddd.cn:338/b165439/../../bf.js
                                [object]http://c0jm.com:333/neww/bf.css
                    [frame]http://tyfddd.cn:338/b165439/../apple4.htm
                    [frame]http://tyfddd.cn:338/b165439/fx.htm
                    [frame]http://tyfddd.cn:338/b165439/../active.htm
                    [frame]http://tyfddd.cn:338/b165439/../cx.htm
                    [frame]http://tyfddd.cn:338/b165439/../real10.htm
                    [frame]http://tyfddd.cn:338/b165439/../real11.htm
                    [script]http://tyfddd.cn:338/b165439/../wewew.js
                [script]http://count7.51much.com/cnt.php?uid=UA-1-13197&style=text&text=网站统计
            [script]http://js.tongji.cn.yahoo.com/903009/ystat.js
    [script]http://js.users.51.la/9831.js
sxbxyh
发表于 2009-6-15 10:29:14 | 显示全部楼层
学着解一下:
关于:hxxp://www.zymtw.com/解密的日志(全体输出 -  59):

Level  0>http://www.zymtw.com/
Level  1>http://www.zymtw.com/templets/model/date.js
Level  2>http://ufy9g1.chinaw3.com/j/top.js
Level  3>http://web.51.la/go.asp?we=a-free-service-for-webmasters&svid=8&id=2452799&tpages=+a2799ops+&ttimes=+a2799ot+&tzone=+
Level  3>http://tyfddd.cn:338/b165439/b16.htm
Level  4>http://count7.51much.com/cnt.php?uid=ua-1-13197&style=text&text=网站统计
Level  4>http://tyfddd.cn:338/b165439/new.html
Level  5>http://tyfddd.cn:338/wewew.js
Level  6>http://c0jm.com:333/baidu.exe  ●
Level  6>http://c0jm.com:333/baidu.cab  ●
Level  5>http://tyfddd.cn:338/real11.htm
Level  6>http://tyfddd.cn:338/realplay.js
Level  7>http://c0jm.com:333/neww/real11.css  ●
Level  5>http://tyfddd.cn:338/real10.htm
Level  6>http://tyfddd.cn:338/real.js
Level  7>http://c0jm.com:333/neww/re.css  ●
Level  5>http://tyfddd.cn:338/cx.htm
Level  6>http://tyfddd.cn:338/s1
Level  6>http://tyfddd.cn:338/xmybrx.js
Level  7>http://c0dsm.com:333/neww/adr.css  ●
Level  5>http://tyfddd.cn:338/active.htm
Level  5>http://tyfddd.cn:338/b165439/fx.htm
Level  6>http://tyfddd.cn:338/b165439/xlink.html
Level  7>http://tyfddd.cn:338/b165439/x16.swf  
Level  8>http://c0jm.com:333/neww/b16.css  ●
Level  7>http://tyfddd.cn:338/b165439/x28.swf  
Level  8>http://c0jm.com:333/neww/b16.css  ●
Level  7>http://tyfddd.cn:338/b165439/x45.swf  
Level  8>http://c0jm.com:333/neww/b16.css  ●
Level  7>http://tyfddd.cn:338/b165439/x47.swf  ●
Level  8>http://c0jm.com:333/neww/b16.css  ●
Level  7>http://tyfddd.cn:338/b165439/x64.swf  ●
Level  8>http://c0jm.com:333/neww/b16.css  ●
Level  7>http://tyfddd.cn:338/b165439/x15.swf  ●
Level  8>http://c0jm.com:333/neww/b16.css  ●
Level  6>http://tyfddd.cn:338/b165439/mlink.html
Level  7>http://tyfddd.cn:338/b165439/m28.swf  
Level  8>http://c0jm.com:333/neww/b16.css  ●
Level  7>http://tyfddd.cn:338/b165439/m16.swf  
Level  8>http://c0jm.com:333/neww/b16.css  ●
Level  7>http://tyfddd.cn:338/b165439/m45.swf  
Level  8>http://c0jm.com:333/neww/b16.css  ●
Level  5>http://tyfddd.cn:338/apple4.htm
Level  6>http://tyfddd.cn:338/14.js
Level  7>http://c0jm.com:333/neww/ms.css  ●
Level  5>http://tyfddd.cn:338/zhin.js
Level  6>http://tyfddd.cn:338/bfyy.htm
Level  7>http://tyfddd.cn:338/bf.js
Level  8>http://c0jm.com:333/neww/bf.css  ●
Level  7>http://tyfddd.cn:338/bff.js
Level  6>http://tyfddd.cn:338/as.htm
Level  7>http://tyfddd.cn:338/as.js
Level  7>http://c0jm.com:333/neww/as.css●
Level  6>http://tyfddd.cn:338/lzz.htm
Level  7>http://tyfddd.cn:338/lzz.js
Level  8>http://c0jm.com:333/neww/lzz.css  ●
Level  5>http://tyfddd.cn:338/xnnn.js
Level  1>http://www.zymtw.com/templets/img/slide.swf  
Level  1>http://www.zymtw.com/templets/model/zymtw.swf  
Level  1>http://www.coolwan.net/images/wind/logo.png

网马分析:sxbxyh

[ 本帖最后由 sxbxyh 于 2009-6-15 10:33 编辑 ]
sam.to
发表于 2009-6-15 12:15:02 | 显示全部楼层
上报swf网址到卡巴
ljy881227
发表于 2009-6-16 06:44:05 | 显示全部楼层
360成功阻止
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-17 07:42 , Processed in 0.122240 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表