http://gsjm.gdcc.edu.cn/（挂马）

xiaoqiang305

关于:hxxp://gsjm.gdcc.edu.cn/解密的日志(全体输出 -  47):
很常见的网马
Level  0>http://gsjm.gdcc.edu.cn/
Level  1>http://gsjm.gdcc.edu.cn/images/more.gif
Level  1>http://lsgz.net/n1.js
Level  2>http://j8j88j.3322.org:338/a0036159/a03.htm
Level  3>http://count7.51much.com/cnt.php?uid=ua-1-13197&style=text&text=í???í3??
Level  3>http://j8j88j.3322.org:338/a0036159/new.html
Level  4>http://j8j88j.3322.org:338/wewew.js
Level  4>http://j8j88j.3322.org:338/real11.htm
Level  5>http://j8j88j.3322.org:338/realplay.js
Level  6>http://x9s7b.cn:8808/a/real11.css  ●
Level  4>http://j8j88j.3322.org:338/real10.htm
Level  5>http://j8j88j.3322.org:338/real.js
Level  6>http://x9s7b.cn:8808/a/re.css  ●
Level  4>http://j8j88j.3322.org:338/cx.htm
Level  4>http://j8j88j.3322.org:338/active.htm
Level  4>http://j8j88j.3322.org:338/a0036159/fx.htm
Level  4>http://j8j88j.3322.org:338/apple4.htm
Level  4>http://j8j88j.3322.org:338/zhin.js
Level  4>http://j8j88j.3322.org:338/xnnn.js
Level  3>http://j8j88j.3322.org:338/a0036159/new.html
Level  1>http://gsjm.gdcc.edu.cn/images/notopic.gif
Level  1>http://gsjm.gdcc.edu.cn/uploadfile/200903/yigaoweiyu.jpg
Level  1>http://zs.gcp.edu.cn/z.js
Level  1>http://gsjm.gdcc.edu.cn/uploadfile/tiaozhanbei/t1.jpg
Level  1>http://gsjm.gdcc.edu.cn/uploadfile/2008.10.13/5.jpg
Level  1>http://gsjm.gdcc.edu.cn/images/news_img.gif
Level  1>http://gsjm.gdcc.edu.cn/uploadfile/5.28/img_4278.jpg
Level  1>http://gsjm.gdcc.edu.cn/uploadfile/6.19/dsc01446.jpg
Level  1>http://gsjm.gdcc.edu.cn/images/bg_0rbottom.gif
Level  1>http://gsjm.gdcc.edu.cn/images/bg_02.gif
Level  1>http://gsjm.gdcc.edu.cn/images/bg_0lbottom.gif
Level  1>http://gsjm.gdcc.edu.cn/uploadfile/5.12/í???1.jpg
Level  1>http://gsjm.gdcc.edu.cn/images/bg_0rtop.gif
Level  1>http://gsjm.gdcc.edu.cn/images/bg_0ltop.gif
Level  1>http://gsjm.gdcc.edu.cn/uploadfile/5.23/img_0199.jpg
Level  1>http://gsjm.gdcc.edu.cn/images/dot_blue.gif
Level  1>http://gsjm.gdcc.edu.cn/images/kb.gif
Level  1>http://gsjm.gdcc.edu.cn/images/index_t_center_3.gif
Level  1>http://gsjm.gdcc.edu.cn/images/index_t_center_4.gif
Level  1>http://gsjm.gdcc.edu.cn/images/index_t_center_2.gif
Level  1>http://gsjm.gdcc.edu.cn/images/index_t_center_1.gif
Level  1>http://gsjm.gdcc.edu.cn/cnt.asp
Level  1>http://gsjm.gdcc.edu.cn/images/new2.gif
Level  1>http://gsjm.gdcc.edu.cn/images/d.gif
Level  1>http://gsjm.gdcc.edu.cn/images/banner.swf  
Level  1>http://gsjm.gdcc.edu.cn/float.asp
Level  1>http://gsjm.gdcc.edu.cn/a

日志由 Redoce1.9第68次修正版于 2009-7-2 17:37:35 生成。

尤金卡巴斯基

2009/7/3 0:21:26 已删除 木马程序 Trojan-GameThief.Win32.OnLineGames.bkzf G:\Temp\Virus\real11.css//NSPack  
2009/7/3 0:21:00 已删除 木马程序 Trojan-GameThief.Win32.OnLineGames.bkzf G:\Temp\Virus\re.css//NSPack  


[ 本帖最后由 尤金卡巴斯基 于 2009-7-3 00:24 编辑 ]

gaoyuande

怎么AVG 没反应
  
   火狐3.5

gtyre1

[2009-07-03 01:48:49] 成功阻止360SE.exe访问http://j8j88j.3322.org:338/a0036159/new.html，此页面含有应用软件漏洞攻击恶意代码
[2009-07-03 01:48:50] 成功阻止360SE.exe访问http://j8j88j.3322.org:338/a0036159/new.html，此页面含有百度超级搜霸漏洞攻击恶意代码
[2009-07-03 01:48:51] 发现360SE.exe试图触发ms06014漏洞，已被成功阻止！
[2009-07-03 01:48:52] 成功阻止360SE.exe访问http://j8j88j.3322.org:338/a0036159/mlink.html，此页面含有flash漏洞攻击恶意代码