查看: 1579|回复: 2
收起左侧

[已鉴定] (天天营养网)http://yys.51ttyy.com/pingce/ceshi/19.html(0day挂马)

[复制链接]
xiaoqiang305
发表于 2009-7-6 10:13:05 | 显示全部楼层 |阅读模式
实际跑了下 网盾防住了 ...
关于:hxxp://yys.51ttyy.com/pingce/ceshi/19.html解密的日志(全体输出 -  525):

Level  0>http://yys.51ttyy.com/pingce/ceshi/19.html
Level  1>http://yys.51ttyy.com/pingce/images/beian.gif
Level  1>http://www.51ttyy.com/ad2006/200701/141.js
Level  1>http://3b3.org/c.js
Level  2>http://js.tongji.linezing.com/1136402/tongji.js
Level  2>http://vip762.3322.org/aa/a100.htm
Level  3>http://s31.cnzz.com/stat.php?id=1408284&web_id=1408284
Level  3>http://vip762.3322.org/aa/index.htm
Level  4>http://vip762.3322.org/aa/go.jpg
Level  5>http://xin765.com/wm/svchost.exe  ●
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://yys.51ttyy.com/pingce/images/q_r1_c4.gif
Level  1>http://3b3.org/c.js
Level  1>http://www.51ttyy.com/skin/ttyy/yys_sh_1.gif
Level  1>http://www.51ttyy.com/skin/ttyy/sousuo2.gif
Level  1>http://www.51ttyy.com/ad2006/200706/198.js
Level  1>http://www.51ttyy.com/skin/ttyy/yys_loge_1.gif
Level  1>http://www.51ttyy.com/ad2006/200706/201.js
Level  1>http://www.51ttyy.com/ad2006/200706/199.js
Level  1>http://www.51ttyy.com/ad2006/200706/200.js
Level  1>http://www.51ttyy.com/include/topmenu910.js
Level  1>http://3b3.org/c.js

日志由 Redoce1.9第72次修正版于 2009-7-6 10:12:27 生成。

[ 本帖最后由 xiaoqiang305 于 2009-7-6 10:15 编辑 ]
王子带着刀
发表于 2009-7-6 10:57:39 | 显示全部楼层
来咯

未命名.jpg
cchao21
发表于 2009-7-6 21:51:15 | 显示全部楼层
关于:hxxp://3b3.org/c.js解密的日志(全体输出 -  7):

Level  0>http://3b3.org/c.js
Level  1>http://vip4y.3322.org/aa/a100.htm
Level  2>http://s31.cnzz.com/stat.php?id=1408284&web_id=1408284
Level  2>http://vip4y.3322.org/aa/index.htm
Level  3>http://vip4y.3322.org/aa/ly.jpg
Level  4>http://kikimm.com/wm/svchost.exe  ●
Level  1>http://js.tongji.linezing.com/1136402/tongji.js

网页分析:cchao21(打点的均为真实木马地址)
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-17 08:03 , Processed in 0.138693 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表