http://www.cfwoniu.cn/疑似被挂挂马by：taoyuan237

显示全部楼层 · 发表于 2009-7-10 09:00:35

http://www.cfwoniu.cn

注意去掉URL识别
by：taoyuan237

[ 本帖最后由 taoyuan237 于 2009-7-10 09:23 编辑 ]

显示全部楼层 · 发表于 2009-7-10 09:21:15

挂马
分析中Log is generated by FreShow.
[wide]http://www.cfwoniu.cn/
[frame]http://1314bblc.com/aa/b106.htm
      [frame]http://1314bblc.com/aa/index.htm
         [script]http://1314bblc.com/aa/go.jpg
            [object]http://z999hu.cn/wm/svchost.exe
         [script]http://1314bblc.com/aa/go1.jpg
      [script]http://s7.cnzz.com/stat.php?id=1374916&web_id=1374916
      [script]http://s100.cnzz.com/stat.php?id=1408307&web_id=1408307
[script]http://u.1133.cc/showpage.php?pid=117214&show_t=2
[frame]http://u.1133.cc/showpage.php?pid=118141
[script]http://u.1133.cc/showpage.php?pid=117212&show_t=2

[ 本帖最后由 taoyuan237 于 2009-7-10 09:22 编辑 ]

显示全部楼层 · 发表于 2009-7-10 09:23:27

金山网盾报了

卡巴没爆。。。

显示全部楼层 · 发表于 2009-7-10 12:56:42

我的网盾没报额！

显示全部楼层 · 发表于 2009-7-10 14:20:48

网盾+卡巴已经不报了

显示全部楼层 · 发表于 2009-7-10 22:47:59

[已鉴定] http://www.cfwoniu.cn/疑似被挂 挂马by：taoyuan237

[已鉴定] http://www.cfwoniu.cn/疑似被挂挂马by：taoyuan237