新发现的(挂马by:cchao21)

snjj1118

会自动调用cmd 因为偷懒规则没弄 就不继续测试了 有兴趣的试试它还会干什么
http://www.pcunion.cn/downinfo/4527.html

[ 本帖最后由 cchao21 于 2009-7-15 07:18 编辑 ]

cchao21

关于:hxxp://www.pcunion.cn/downinfo/4527.html解密的日志(全体输出 -  32):

Level  0>http://www.pcunion.cn/downinfo/4527.html
Level  1>http://www.pcunion.cn/js/main.js
Level  2>http://www.chibaohezu.com/bbs/images/icons/icon20.gif
Level  3>http://www.pbxbbs.com/images/header2.htm
Level  4>http://www.pbxbbs.com/js/index.htm
Level  5>http://www.pbxbbs.com/js/foot.htm
Level  6>http://www.pbxbbs.com/js/main.js
Level  7>http://www.pbxbbs.com/js/vcr.htm
Level  7>http://www.pbxbbs.com/js/360.htm
Level  8>http://www.pbxbbs.com/js/go1.jpg
Level  8>http://www.pbxbbs.com/js/go.jpg
Level  9>http://www.pbxbbs.com/js/a.exe  ●
Level  4>http://js.tongji.linezing.com/1197008/tongji.js
Level  2>http://www.pbxbbs.com/images/header.gif
Level  3>http://www.pbxbbs.com/images/header2.htm
Level  4>http://www.pbxbbs.com/js/index.htm
Level  4>http://js.tongji.linezing.com/1197008/tongji.js
Level  1>http://www.pcunion.cn/js/banner.js
Level  1>http://www.pcunion.cn/js/top.js
Level  1>http://www.pcunion.cn/js/ajax_code.js
Level  1>http://www.pcunion.cn/adfile/softimg.js
Level  1>http://www.pcunion.cn/soft/hits.asp?id=4527&type=0
Level  1>http://www.pcunion.cn/adfile/tags.js
Level  1>http://www.pcunion.cn/adfile/downjianjie.js
Level  1>http://www.pcunion.cn/adfile/jianjie1.js
Level  1>http://www.pcunion.cn/adfile/jianjie2.js
Level  1>http://www.pcunion.cn/skins/icons/logo_good.gif
Level  1>http://www.pcunion.cn/adfile/downaddress2.js
Level  1>http://www.pcunion.cn/downinfo/+chkcodefile+?t=+math.random
Level  1>http://www.pcunion.cn/skins/default/bg/blcorner.gif
Level  1>http://www.pcunion.cn/adfile/foot.js
Level  1>http://s117.cnzz.com/stat.php?id=812952&web_id=812952

网页分析：cchao21(打点的均为真实木马地址)

罗拉的路

ESET MISS

江湖的fans

Trojan.Win32.Generic.11EAA05