色站挂马

cchao21

关于:hxxp://www.cao55.com/解密的日志(全体输出 -  17):

Level  0>http://www.cao55.com/
Level  1>http://www.cao55.com/liao.js
Level  1>http://www.cao55.com/zclick.js
Level  1>http://www.cao55.com/ee.js
Level  1>http://www.cao55.com/adma.js
Level  2>http://tt1tt.3322.org/aa/a4.htm?4
Level  3>http://s6.cnzz.com/stat.php?id=1408285&web_id=1408285
Level  3>http://js.tongji.linezing.com/1081637/tongji.js
Level  3>http://tt1tt.3322.org/aa/index.htm
Level  4>http://tt1tt.3322.org/aa/axin.htm
Level  5>http://nhy7d.3322.org/atievx.exe  ●
Level  4>http://tt1tt.3322.org/aa/02.htm
Level  5>http://tt1tt.3322.org/aa/set.js
Level  6>http://milllk.com/wm/svchost.exe  ●
Level  4>http://tt1tt.3322.org/aa/office.htm
Level  4>http://tt1tt.3322.org/aa/a44.htm
Level  4>http://tt1tt.3322.org/aa/flash.htm

网页分析：cchao21(打点的均为真实木马地址)

cchao21

关于:hxxp://www.90se.com/解密的日志(全体输出 -  17):

Level  0>http://www.90se.com/
Level  1>http://www.90se.com/liao.js
Level  1>http://www.90se.com/ee.js
Level  1>http://www.90se.com/zclick.js
Level  1>http://www.90se.com/adma.js
Level  2>http://tt1tt.3322.org/aa/a4.htm?4
Level  3>http://s6.cnzz.com/stat.php?id=1408285&web_id=1408285
Level  3>http://js.tongji.linezing.com/1081637/tongji.js
Level  3>http://tt1tt.3322.org/aa/index.htm
Level  4>http://tt1tt.3322.org/aa/axin.htm
Level  5>http://nhy7d.3322.org/atievx.exe  ●
Level  4>http://tt1tt.3322.org/aa/02.htm
Level  5>http://tt1tt.3322.org/aa/set.js
Level  6>http://milllk.com/wm/svchost.exe  ●
Level  4>http://tt1tt.3322.org/aa/office.htm
Level  4>http://tt1tt.3322.org/aa/a44.htm
Level  4>http://tt1tt.3322.org/aa/flash.htm

网页分析：cchao21(打点的均为真实木马地址)

cchao21

关于:hxxp://www.29se.com/解密的日志(全体输出 -  20):

Level  0>http://www.29se.com/
Level  1>http://www.29se.com/down.js
Level  1>http://www.29se.com/roll.js
Level  1>http://www.29se.com/liao.js
Level  1>http://www.29se.com/adtop.js
Level  1>http://www.29se.com/zclick.js
Level  1>http://www.29se.com/ee.js
Level  1>http://www.29se.com/adma.js
Level  2>http://tt1tt.3322.org/aa/a4.htm?4
Level  3>http://s6.cnzz.com/stat.php?id=1408285&web_id=1408285
Level  3>http://js.tongji.linezing.com/1081637/tongji.js
Level  3>http://tt1tt.3322.org/aa/index.htm
Level  4>http://tt1tt.3322.org/aa/axin.htm
Level  5>http://nhy7d.3322.org/atievx.exe  ●
Level  4>http://tt1tt.3322.org/aa/02.htm
Level  5>http://tt1tt.3322.org/aa/set.js
Level  6>http://milllk.com/wm/svchost.exe  ●
Level  4>http://tt1tt.3322.org/aa/office.htm
Level  4>http://tt1tt.3322.org/aa/a44.htm
Level  4>http://tt1tt.3322.org/aa/flash.htm

网页分析：cchao21(打点的均为真实木马地址)

王子带着刀