CNmp3 （挂马）

花间酒

马挂在搜索页
hxxp://so.cnmp3.com/index.asp?keyword=这里隨便
所以进主页不会报毒
但进去找歌谁不会搜索？。。。做法不错

关于:hxxp://so.cnmp3.com/index.asp?keyword=hold%20me%20in%20your%20arms解密的日志(全体输出-  40):


Level  0>http://so.cnmp3.com/index.asp?ke ... %20in%20your%20arms
Level  1>http://www.cnmp3.com/js/index.js
Level  1>http://www.cnmp3.com/baidu/900120.html
Level  2>http://cpro.baidu.com/cpro/ui/cp.js
Level  3>http://cpro.baidu.com/cpro/ui/+url+
Level  1>http://www.cnmp3.com/js/all.js
Level  2>http://www.playyy.cn/js/qm.js
Level  3>http://www.playyy.cn/js/qm1.js
Level  1>http://dfdfg443.cn/01/0001.htm?s
Level  2>http://img.tongji.linezing.com/1098038/tongji.php
Level  2>http://js.tongji.linezing.com/1098038/tongji.js
Level  2>http://dfdfg443.cn/01/index.html
Level  3>http://dfdfg443.cn/01/ct122121.htm
Level  4>http://dfdfg443.cn/01/real1.js
Level  4>http://dfdfg443.cn/01/real.js
Level  4>http://dfdfg443.cn/01/turl.js
Level  3>http://dfdfg443.cn/01/ctlb.htm
Level  4>http://dfdfg443.cn/01/e.css
Level  4>http://dfdfg443.cn/01/do.css
Level  5>http://ddggbb.cn/f1.exe
Level  3>http://dfdfg443.cn/01/ctqm.htm
Level  3>http://dfdfg443.cn/01/ctxxz.htm
Level  4>http://dfdfg443.cn/01/092.js
Level  5>http://dfdfg443.cn/01/s1
Level  4>http://dfdfg443.cn/01/092.js
Level  4>http://dfdfg443.cn/01/091.js
Level  4>http://dfdfg443.cn/01/091.js
Level  3>http://dfdfg443.cn/01/ctvod.htm
Level  3>http://dfdfg443.cn/01/z.htm
Level  4>http://dfdfg443.cn/01/z.css
Level  4>http://dfdfg443.cn/01/do.css
Level  5>http://ddggbb.cn/f1.exe
Level  3>http://dfdfg443.cn/01/ctfl.htm
Level  4>http://dfdfg443.cn/01/ct11.htm
Level  4>http://dfdfg443.cn/01/ct22.htm
Level  4>http://dfdfg443.cn/01/ct11.htm
Level  3>http://dfdfg443.cn/01/ct14.htm
Level  4>http://dfdfg443.cn/01/16.js
Level  4>http://dfdfg443.cn/01/15.js
Level  4>http://dfdfg443.cn/01/14.js

日志由 Redoce1.8第112次修正版于 2009-06-29 下午 05:31:25 生成。
又是eval(function(p,a,c,k,e,d)),我这里模拟执行出不来 幸好有直接链接


1-13.exe 都是可以下的 打包

[ 本帖最后由 lunglungyu 于 2009-6-29 17:33 编辑 ]

xiaoqiang305

又是eval(function(p,a,c,k,e,d)),我这里模拟执行出不来 幸好有直接链接

/real1.js那个吧 ，我前两天也遇见了，但一直没人解释，不懂代码，能不能是代码错误

花间酒

原帖由 xiaoqiang305 于 2009-6-29 17:42 发表

/real1.js那个吧 ，我前两天也遇见了，但一直没人解释，不懂代码，能不能是代码错误

对，，有好几个也是

http://www.jb51.net/article/9705.htm 有个相关网站，不过解不了

knifed

代码存在问题..

IllusionWing

一帖子俩hunter。。
那个jspack检查过了。。被加死了。。