举报

魔狼军团

挂马
www.lzxlygs.com(新林源电子科技有限公司)  
www.lylyxxw.com/index(「良源网」- 中国粮食行业商业门户)
www.lt885.com(西安立天人力咨询服务有限公司)
www.lsescjy.cn(梁山二手车交易市场)   
www.lqzt.com.cn(临朐中天不锈钢有限公司)
zz46z.zzedu.net.cn（郑州市科技工业学校）
www.lovewarm.com(宠物狗狗)
www.listenbook.com.cn(听书网)
www.lirenkj.com(西安立天科技股份有限公司|立人科技)
www.limingshun.com(李明顺人体艺术)
fohot.com/bencandy.php?fid=54&id=1409（中华佛教热线）
www.lansiu.com(蓝丝羽家用纺织品有限公司)
www.bsfyzxw.com（保山市法院威慑网）
www.ramical.com(雷米高)
203.95.4.51/swac/default.asp（欢迎访问上海市航道管理中心)
longweiauto.com（上海交运云峰龙威汽车销售服务有限公司）
www.penavicogz.com.cn（中国广州外轮代理公司）
agri.jieyang.gd.cn（揭阳农业信息网）
www.kangwei.com.cn/main.htm(康威)
www.limingshun.com(李明顺人体艺术)
（数据来自剑盟）

www.lyg58.com/com/com_xx.asp?cnmai=215
jsj.tjpu.edu.cn/jingsai/morenews.aspx
safety.nankai.edu.cn（南开大学城市公共安全研究中心）
russian.sisu.edu.cn（四川外语学院俄语系）
jsjx.cuit.edu.cn（成都信息工程学院计算机学院）
images.google.com/imgres?imgurl=http://zjcx.gov.cn/Newspic/gyx_03.jpg&imgrefurl=cs.xidian.edu.cn/ds/bsdslist.asp（西安电子科技大学计算机学院）
cide2009.tsu.edu.cn/（第6届智能CAD与数字娱乐（CIDE2009）学术会议网站）www.ccfcc.net（中国连锁经营实战网-连锁经营管理咨询培训,连锁专卖,特许经营）
www.tangche.com（唐山轨道客车有限责任公司）
www.dsrzc.com.cn
（数据来自瑞星）

www.zgdjx.com/mb1/51.la/2825202.js
tuanwei.shspu.edu.cn
zz46z.zzedu.net.cn/html/jnjd
（数据来自金山）

jszjzsw.com
www.auxtelecom.com
（数据来自知道安全）

www.mbajob.com.cn/news.asp?id=9  
www.jhggxx.com/corporation/index.asp?id=30（ 金华数字网）
www.sfqn.com/showdiary.asp?id=15 （四方青年）
www.hygqt.com/Display.aspx?id=334（黄岩共青团）
www.cipc.com.cn/cn/home/index.asp
www.chinapipe.cc（中国管业网）
（数据来自精睿）

www.penavicogz.com.cn
agri.jieyang.gd.cn
www.ramical.com
(数据来自死性不改的博客）

钓鱼
www.dnfqj.com
www.dnf3g.com
am-qq.com
qtxw48.cn
www.am-qq.com
www.qtxw48.cn
www.ffohs.com
ffohs.com
www.qq10000w.com
qq10000w.com
www.qq10000a.com
qq10000a.com
qqtwwt.cn
www.qqtwwt.cn
qu1q.cn
www.qu1q.cn
www.ssq001.com
ssq001.com
www.flczlw.cn
flczlw.cn
www.zhcw178.cn
zhcw178.cn
www.cp3118.com
cp3118.com
www.899099.com
899099.com
www.cp1155.cn
cp1155.cn
www.856333.cn
856333.cn
www.10233.cn
10233.cn

病毒
dl.9sv.cn/wz/MySpeed_Onlineinstaller_wz.exe
www.cccap.org.cn/ccc/czu.exe
（以上数据来自http://safelab.spaces.live.com）

色站
dd3xx.net
boyybo.com
www.dd3xx.net
www.boyybo.com

always

Log is generated by FreShow.
[wide]http://www.zgdjx.com/mb1/51.la/2825202.js
    [frame]http://o4a0o0.3322.org/aa/a4.htm?3
        [frame]http://o4a0o0.3322.org/aa/360.htm
            [frame]http://o4a0o0.3322.org/aa/he.htm
                [script]http://o4a0o0.3322.org/aa/h.js
                    [object]http://fenda20.com/svchost.exe
            [frame]http://o4a0o0.3322.org/aa/test.htm
                [script]http://o4a0o0.3322.org/aa/go.jpg
                    [object]http://fenda20.com/svchost.exe
                [script]http://o4a0o0.3322.org/aa/go1.jpg
            [frame]http://o4a0o0.3322.org/aa/02.htm
                [script]http://o4a0o0.3322.org/aa/02.js
                    [object]http://fenda20.com/svchost.exe
            [frame]http://o4a0o0.3322.org/aa/pp.htm
                [frame]http://o4a0o0.3322.org/aa/of.htm
                    [script]http://o4a0o0.3322.org/aa/a.js
                        [object]http://fenda20.com/svchost.exe
        [script]http://js.tongji.linezing.com/1081637/tongji.js
        [script]http://s6.cnzz.com/stat.php?id=1408285&web_id=1408285
--------------------------------------------------------------------------------------------------
Log is generated by FreShow.
[wide]http://tuanwei.shspu.edu.cn
    [script]http://tuanwei.shspu.edu.cn/Float.asp
    [script]http://tuanwei.shspu.edu.cn/Cnt.asp
    [script]http://lipumz.cn/n.js
        [frame]http://ghbrty.3322.org/a0036159/a03.htm
            [frame]http://ghbrty.3322.org/a0036159/new.html
                [script]http://ghbrty.3322.org/a0036159/../xnnn.js
                [script]http://ghbrty.3322.org/a0036159/../zhin.js
                    [frame]http://ghbrty.3322.org/a0036159/../../lzz.htm
                        [script]http://ghbrty.3322.org/a0036159/../../lzz.js
                            [object]http://liz.8866.org:8808/a/lzz.css
                    [frame]http://ghbrty.3322.org/a0036159/../../as.htm
                        [script]http://ghbrty.3322.org/a0036159/../../as.js
                    [frame]http://ghbrty.3322.org/a0036159/../../bfyy.htm
                        [script]http://ghbrty.3322.org/a0036159/../../bff.js
                        [script]http://ghbrty.3322.org/a0036159/../../bf.js
                            [object]http://liz.8866.org:8808/a/bf.css
                [frame]http://ghbrty.3322.org/a0036159/../dir.htm
                    [script]http://ghbrty.3322.org/a0036159/../og.jpg（这个不懂怎么解，求解）
                    [script]http://ghbrty.3322.org/a0036159/../go.jpg
                [frame]http://ghbrty.3322.org/a0036159/../apple4.htm
                [frame]http://ghbrty.3322.org/a0036159/fx.htm
                [frame]http://ghbrty.3322.org/a0036159/../active.htm
                [frame]http://ghbrty.3322.org/a0036159/../cx.htm
                [frame]http://ghbrty.3322.org/a0036159/../real10.htm
                    [script]http://ghbrty.3322.org/a0036159/../real.js
                        [object]http://liz.8866.org:8808/a/re.css
                [frame]http://ghbrty.3322.org/a0036159/../real11.htm
                    [script]http://ghbrty.3322.org/a0036159/../realplay.js
                        [object]http://liz.8866.org:8808/a/real11.css
                [script]http://ghbrty.3322.org/a0036159/../wewew.js
                    [object]http://liz.8866.org:8808/Baidu.cab
            [script]http://js.tongji.linezing.com/1170422/tongji.js

[ 本帖最后由 always 于 2009-7-28 02:25 编辑 ]

250662772

原帖由 always 于 2009-7-28 01:50 发表
Log is generated by FreShow.
[wide]http://www.zgdjx.com/mb1/51.la/2825202.js
    [frame]http://o4a0o0.3322.org/aa/a4.htm?3
        [frame]http://o4a0o0.3322.org/aa/360.htm
            [frame]http: ...

用redoce工具先eval解密再shellcode解密

http://liz.8866.org:8808/a/dir.css

always

十分感谢

IllusionWing

为啥标题是举报...

魔狼军团

写错了

llzy3575

关于:hxxp://www.hygqt.com/Display.aspx?id=334解密的日志(全体输出 -  52):

Level  0>http://www.hygqt.com/Display.aspx?id=334
Level  1>http://3b3.org/c.js&gt
Level  1>http://3b3.org/c.js
Level  2>http://js.tongji.linezing.com/1136402/tongji.js
Level  2>http://vip1s2.3322.org/aa/a100.htm
Level  3>http://vip1s2.3322.org/aa/360.htm
Level  4>http://vip1s2.3322.org/aa/pp.htm
Level  5>http://vip1s2.3322.org/aa/of.htm
Level  6>http://vip1s2.3322.org/aa/a.js
Level  7>http://fenda20.com/svchost.exe  ●
Level  4>http://vip1s2.3322.org/aa/02.htm
Level  5>http://vip1s2.3322.org/aa/s1
Level  5>http://vip1s2.3322.org/aa/02.js
Level  6>http://fenda20.com/svchost.exe  ●
Level  4>http://vip1s2.3322.org/aa/test.htm
Level  5>http://vip1s2.3322.org/aa/go1.jpg
Level  5>http://vip1s2.3322.org/aa/go.jpg
Level  6>http://fenda20.com/svchost.exe  ●
Level  4>http://vip1s2.3322.org/aa/he.htm
Level  5>http://vip1s2.3322.org/aa/h.js
Level  6>http://fenda20.com/svchost.exe  ●
Level  3>http://s31.cnzz.com/stat.php?id=1408284&web_id=1408284
Level  3>http://tongji.cn.yahoo.com
Level  1>http://www.hygqt.com/others/jnh.html
Level  1>http://www.zjol.com.cn
Level  1>http://www.szqn.org/sz/article/index.asp
Level  1>http://www.zjtz.gov.cn/ksp/3/_index.jsp?node=900
Level  1>http://www.zjhy.gov.cn
Level  1>http://cryn.youth.cn
Level  1>http://www.youthcenter.cn
Level  1>http://www.cnread.net
Level  1>http://www.chinakids.net.cn
Level  1>http://www.hyggw.cn
Level  1>http://www.tzrx.com
Level  1>http://www.hygqt.com/utility/thickbox.css
Level  1>http://www.hygqt.com/utility/jquery.pack.js
Level  1>http://www.hygqt.com/utility/thickbox-compressed.js
Level  1>http://www.hygqt.com/app_themes/default/images/style2.css
Level  1>http://www.hygqt.com/app_themes/default/images/style.css
Level  1>http://www.hygqt.com/app_themes/default/stylesheet.css
Level  1>http://www.hygqt.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
Level  1>http://www.hygqt.com/images/logo.gif
Level  1>http://www.hygqt.com/#
Level  1>http://www.hygqt.com/images/class.jpg
Level  1>http://www.hygqt.com/news.aspx?id=115&key=工作动态
Level  1>http://www.hygqt.com/news.aspx?id=116&key=工作动态
Level  1>http://www.hygqt.com/news.aspx?id=114&key=领导讲话
Level  1>http://www.hygqt.com/news.aspx?id=56&key=专题信息
Level  1>http://www.hygqt.com/news.aspx?id=126&key=文件库
Level  1>http://www.hygqt.com/images/side_1_end.jpg
Level  1>http://www.hygqt.com/images/zhiyuanzhe.jpg
Level  1>http://www.hygqt.com/images/xiexing.jpg

日志由 Redoce2.0第16次修正版于 2009-07-28 下午 10:53:54 生成。