hxxp://www.87871.com.cn/(挂马by:cchao21)

414447992

某个导航网站，挂的还真多

[ 本帖最后由 cchao21 于 2009-6-25 07:07 编辑 ]

cchao21

关于:hxxp://www.87871.com.cn/解密的日志(全体输出 -  16):

Level  0>http://www.87871.com.cn/
Level  1>http://bbkkdd.cn/01/0001.htm?x
Level  2>http://js.tongji.linezing.com/1098038/tongji.js
Level  2>http://bbkkdd.cn/01/index.html
Level  3>http://bbkkdd.cn/01/ct122121.htm
Level  4>http://bbkkdd.cn/01/real1.js
Level  4>http://bbkkdd.cn/01/real.js
Level  4>http://bbkkdd.cn/01/turl.js
Level  5>http://bbggdd.cn/a1.exe  ●
Level  3>http://bbkkdd.cn/01/ctlb.htm
Level  3>http://bbkkdd.cn/01/ctqm.htm
Level  3>http://bbkkdd.cn/01/ctxxz.htm
Level  3>http://bbkkdd.cn/01/ctvod.htm
Level  3>http://bbkkdd.cn/01/z.htm
Level  3>http://bbkkdd.cn/01/ctfl.htm
Level  3>http://bbkkdd.cn/01/ct14.htm

网页分析：cchao21(打点的均为真实木马地址)

sxbxyh

马死了

libo_libo

mse没反应