查看: 1268|回复: 1
收起左侧

[已鉴定] http://www.vc52.net/(精睿导航)(挂马)

[复制链接]
shadowmin
发表于 2009-6-30 07:41:25 | 显示全部楼层 |阅读模式
网站引用的一个天气预报的站点被挂马,相当于间接被挂。
关于:hxxp://www.vc52.net/解密的日志(全体输出 -  32):
Level  0>http://www.vc52.net/
Level  1>http://www.vc52.net/common/index.js
Level  1>http://www.vc52.net/common/external.js
Level  1>http://www.vc52.net/common/time.js
Level  1>http://www.vc52.net/common/search.js
Level  1>http://www.vc52.net/common/weather.js
Level  1>http://www.vc52.net/common/language.js
Level  1>http://www.zzsky.cn/code/weather/weather2.htm
Level  2>http://weather.265.com/weather.htm
Level  2>http://www.zzsky.cn/code/weather/weather2.swf  ●
Level  2>http://17hohoi.3322.org/aa/b102.htm
Level  3>http://s100.cnzz.com/stat.php?id=1408307&;web_id=1408307
Level  3>http://s7.cnzz.com/stat.php?id=1331324&;web_id=1331324
Level  3>http://17hohoi.3322.org/aa/index.htm
Level  4>http://17hohoi.3322.org/aa/axin.htm
Level  5>http://vfegt342.3322.org/atievx.exe  ●
Level  4>http://17hohoi.3322.org/aa/02.htm
Level  4>http://17hohoi.3322.org/aa/office.htm
Level  5>http://17hohoi.3322.org/aa/off.js
Level  6>http://milllk.com/wm/svchost.exe  ●
Level  4>http://17hohoi.3322.org/aa/a44.htm
Level  4>http://17hohoi.3322.org/aa/flash.htm
Level  1>http://www.vc52.net/apps/search.html
Level  1>http://www.vc52.net/apps/clickindata.js
Level  1>http://www.vc52.net/apps/clickinrefresh.php
Level  1>http://www.vc52.net/index_images/ie6.js
shadowmin's analysis
王子带着刀
发表于 2009-6-30 16:53:37 | 显示全部楼层
现在米有问题了好像
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-23 18:11 , Processed in 0.121763 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表