某旅行社网站貌似挂马？红伞误报？

axishero

http://www.nanhutravel.com/

红伞报了几次.js文件含有HTML/malware，换NOD32登陆没有反应，经常上也不见什么情况，是红伞敏感了吧

huihui458

应该有，我趋势也报了

shadowmin

肯定被挂了Log is generated by FreShow.
[wide]http://www.nanhutravel.com/
    [script]http://www.nanhutravel.com/inc/function.js
    [script]http://www.nanhutravel.com/inc/objAjax.js
        [script]http://722.pqpq.net/images.js
        [script]http://722.pqpq.net/images.js
            [script]http://js.users.51.la/2706947.js
            [frame]http://tyfddd.cn:338/b049781/b04.htm
                [frame]http://tyfddd.cn:338/b049781/new.html
                    [script]http://tyfddd.cn:338/b049781/../xnnn.js
                    [script]http://tyfddd.cn:338/b049781/../zhin.js
                        [frame]http://tyfddd.cn:338/b049781/../../lzz.htm
                        [frame]http://tyfddd.cn:338/b049781/../../as.htm
                        [frame]http://tyfddd.cn:338/b049781/../../bfyy.htm
                    [frame]http://tyfddd.cn:338/b049781/../apple4.htm
                        [script]http://tyfddd.cn:338/b049781/../14.js
                            [object]http://c0jm.com:333/neww/ms.css
                    [frame]http://tyfddd.cn:338/b049781/fx.htm
                    [frame]http://tyfddd.cn:338/b049781/../active.htm
                    [frame]http://tyfddd.cn:338/b049781/../cx.htm
                    [frame]http://tyfddd.cn:338/b049781/../real10.htm
                    [frame]http://tyfddd.cn:338/b049781/../real11.htm
                    [script]http://tyfddd.cn:338/b049781/../wewew.js
                [script]http://count7.51much.com/cnt.php?uid=UA-1-13197&style=text&text=网站统计
    [script]http://www.nanhutravel.com/inc/calendar.js
    [script]http://www.nanhutravel.com/Scripts/AC_RunActiveContent.js
    [script]http://www.nanhutravel.com/Scripts/AC_RunActiveContent.js
    [script]http://www.nanhutravel.com/inc/prototype.js
    [script]http://js.doyoo.net/j.jsp?c=17669&f=36642
    [script]http://count12.51yes.com/click.aspx?id=128966842&logo=1
    [script]http://js.users.51.la/2302909.js
    [script]http://www.nanhutravel.com/indexopen/photo.js
    [script]http://www.nanhutravel.com/hotsale/zp/piaofu.js

[ 本帖最后由 shadowmin 于 2009-6-15 10:50 编辑 ]

sxbxyh

确实挂马：
关于:hxxp://www.nanhutravel.com/解密的日志(全体输出 -  55):

Level  0>http://www.nanhutravel.com/
Level  1>http://www.nanhutravel.com/inc/function.js
Level  1>http://www.nanhutravel.com/inc/objajax.js
Level  2>http://722.pqpq.net/images.js
Level  3>http://tyfddd.cn:338/b049781/b04.htm
Level  4>http://tyfddd.cn:338/b049781/new.html
Level  5>http://tyfddd.cn:338/wewew.js
Level  6>http://c0jm.com:333/baidu.exe  ●
Level  6>http://c0jm.com:333/baidu.cab  ●
Level  5>http://tyfddd.cn:338/real11.htm
Level  6>http://tyfddd.cn:338/realplay.js
Level  7>http://c0jm.com:333/neww/real11.css  ●
Level  5>http://tyfddd.cn:338/real10.htm
Level  6>http://tyfddd.cn:338/real.js
Level  7>http://c0jm.com:333/neww/re.css  ●
Level  5>http://tyfddd.cn:338/cx.htm
Level  6>http://tyfddd.cn:338/s1
Level  6>http://tyfddd.cn:338/xmybrx.js
Level  7>http://c0dsm.com:333/neww/adr.css  ●
Level  5>http://tyfddd.cn:338/active.htm
Level  5>http://tyfddd.cn:338/b049781/fx.htm
Level  6>http://tyfddd.cn:338/b049781/xlink.html
Level  7>http://tyfddd.cn:338/b049781/x16.swf  
Level  8>http://c0jm.com:333/neww/b16.css  ●
Level  7>http://tyfddd.cn:338/b049781/x28.swf  
Level  8>http://c0jm.com:333/neww/b16.css  ●
Level  7>http://tyfddd.cn:338/b049781/x45.swf  
Level  8>http://c0jm.com:333/neww/b16.css  ●
Level  7>http://tyfddd.cn:338/b049781/x47.swf  
Level  8>http://c0jm.com:333/neww/b16.css  ●
Level  7>http://tyfddd.cn:338/b049781/x64.swf  
Level  8>http://c0jm.com:333/neww/b16.css  ●
Level  7>http://tyfddd.cn:338/b049781/x15.swf  
Level  8>http://c0jm.com:333/neww/b16.css  ●
Level  6>http://tyfddd.cn:338/b049781/mlink.html
Level  7>http://tyfddd.cn:338/b049781/m28.swf  
Level  8>http://c0jm.com:333/neww/b16.css  ●
Level  7>http://tyfddd.cn:338/b049781/m16.swf  
Level  8>http://c0jm.com:333/neww/b16.css  ●
Level  7>http://tyfddd.cn:338/b049781/m45.swf  
Level  8>http://c0jm.com:333/neww/b16.css  ●
Level  5>http://tyfddd.cn:338/apple4.htm
Level  6>http://tyfddd.cn:338/14.js
Level  7>http://c0jm.com:333/neww/ms.css  ●
Level  5>http://tyfddd.cn:338/zhin.js
Level  6>http://tyfddd.cn:338/bfyy.htm
Level  7>http://tyfddd.cn:338/bf.js
Level  8>http://c0jm.com:333/neww/bf.css  ●
Level  7>http://tyfddd.cn:338/bff.js
Level  6>http://tyfddd.cn:338/as.htm
Level  7>http://c0jm.com:333/neww/as.css  ●
Level  6>http://tyfddd.cn:338/lzz.htm
Level  7>http://tyfddd.cn:338/lzz.js
Level  8>http://c0jm.com:333/neww/lzz.css  ●
Level  5>http://tyfddd.cn:338/xnnn.js

网马分析：sxbxyh