沭阳教育局被挂马？(挂马)by:cchao21

wcj20236

xxx.sysetv.com

打开后微点报警。。。

[ 本帖最后由 cchao21 于 2009-7-19 09:27 编辑 ]

cchao21

的确被挂马。
关于:hxxp://www.sysetv.com/解密的日志(全体输出 -  28):

Level  0>http://www.sysetv.com/
Level  1>http://count39.51yes.com/click.aspx?id=397453879&logo=1
Level  1>http://www.sysetv.com/dl.js
Level  1>http://www.sysetv.com/img/m_bottom.jpg
Level  1>http://www.sysetv.com/news.asp?bigclassid=104&title=10
Level  1>http://www.sysetv.com/news.asp?bigclassid=103&title=10
Level  2>http://cddzfx.com/na.js
Level  3>http://ghbrty.3322.org/a0036159/a03.htm
Level  4>http://js.tongji.linezing.com/1170422/tongji.js
Level  4>http://ghbrty.3322.org/a0036159/new.html
Level  5>http://ghbrty.3322.org/wewew.js
Level  5>http://ghbrty.3322.org/real11.htm
Level  5>http://ghbrty.3322.org/real10.htm
Level  5>http://ghbrty.3322.org/cx.htm
Level  5>http://ghbrty.3322.org/active.htm
Level  5>http://ghbrty.3322.org/a0036159/fx.htm
Level  5>http://ghbrty.3322.org/apple4.htm
Level  5>http://ghbrty.3322.org/dir.htm
Level  5>http://ghbrty.3322.org/zhin.js
Level  5>http://ghbrty.3322.org/xnnn.js
Level  1>http://www.sysetv.com/news.asp?bigclassid=102&title=10
Level  1>http://www.sysetv.com/news.asp?typeid=37&title=17
Level  2>http://92tc.net/n.js
Level  1>http://www.sysetv.com/news.asp?typeid=23&title=17
Level  1>http://www.sysetv.com/news.asp?shu=10&zz=29&title=17
Level  1>http://www.sysetv.com/pixviewer.swf  ●
Level  1>http://www.sysetv.com/img/index_gonggao.gif
Level  1>http://www.sysetv.com/a

解密：cchao21(打点的均为真实木马地址)

jcaa

FF3.5  网盾 进去又木有反应~ 我擦~~