http://x.52av.biz/1/google.htm

是昔流芳

挺新鲜的。
解密片段：

1.        [frame]http://x.52av.biz/1/google.htm
   
2.          [frame]http://x.52av.biz/1/search.htm
   
3.             [script]http://x.52av.biz/1/google_ad.js
   
4.                    [frame]http://x.52av.biz/1/cqqmp.htm
   
5.                      [script]http://x.52av.biz/1/cqqskin.css
   
6.                         [object]http://x.52av.biz/1.exe
   
7.                      [script]http://x.52av.biz/1/show.jpg
   
8.                      [script]http://x.52av.biz/1/shows.jpg
   
9.             [script]http://x.52av.biz/1/google_ads.js
   
10.                    [frame]http://x.52av.biz/1/ec1.htm
    
11.                      [script]http://x.52av.biz/1/ec4.js
    
12.                         [object]http://x.52av.biz/1.exe
    
13.                    [frame]http://x.52av.biz/1/fyfl.htm
    
14.                      [object]http://x.52av.biz/1.exe
    
15.                    [frame]http://x.52av.biz/1/ecof.htm
    
16.                      [script]http://x.52av.biz/1/off.css
    
17.                         [object]http://x.52av.biz/1.exe
    
18.                    [frame]http://x.52av.biz/1/fydvd.htm
    
19.                      [script]http://x.52av.biz/1/dvd.js
    
20.                         [object]http://x.52av.biz/1.exe
    
21.                    [frame]http://x.52av.biz/1/fycry.htm
    
22.                      [script]http://x.52av.biz/1/cry.css
    
23.                         [object]http://x.52av.biz/1.exe
    
24.             [script]http://x.52av.biz/1/google_adx.js
    
25.                    [frame]http://x.52av.biz/1/cqq0.htm
    
26.                      [script]http://x.52av.biz/1/cqq2s.css
    
27.                      [script]http://x.52av.biz/1/cqq2.css
    
28.                         [object]http://x.52av.biz/1.exe
    
29.                    [frame]http://x.52av.biz/1/ecb.htm
    
30.                      [frame]http://x.52av.biz/1/ecbbb.htm
    
31.                         [script]http://x.52av.biz/1/ecfff.js
    
32.                               [object]http://x.52av.biz/1.exe
    
33.                    [frame]http://x.52av.biz/1/fyr.htm
    
34.                      [script]http://x.52av.biz/1/rr.js
    
35.                         [frame]http://x.52av.biz/1/evilr.htm
    
36.                                [script]http://x.52av.biz/1/evilrr.js
    
37.                                  [object]http://x.52av.biz/1.exe
    
38.                         [frame]http://x.52av.biz/1/fyre1.htm
    
39.                                [script]http://x.52av.biz/1/fyr1.js
    
40.                                  [object]http://x.52av.biz/1.exe
    
41.                      [script]http://x.52av.biz/1/zz.js
    
42.                         [frame]http://x.52av.biz/1/fylz.htm
    
43.                                [script]http://x.52av.biz/1/xxxxz.js
    
44.                                  [object]http://x.52av.biz/1.exe
    
45.                    [frame]http://x.52av.biz/1/ecfox.htm
    
46.                      [frame]http://x.52av.biz/1/ecffx.htm
    
47.                         [script]http://x.52av.biz/1/ecfox.js
    
48.                               [object]http://x.52av.biz/1.exe
    
49.             [script]http://x.52av.biz/1/music.js
    
50.                    [frame]http://x.52av.biz/1/sfpf.htm
    
51.                      [frame]http://x.52av.biz/1/sf.pdf
    
52.                             [object]http://x.52av.biz/1.exe
    
53.           [script]http://s107.cnzz.com/stat.php?id=1583441&web_id=1583441

复制代码

qigang

今天新挂马链接。

always

hxxp://x.52av.biz/1/cqqskin.css这个怎么解?

Micropoint

同样是看错了

[ 本帖最后由 Micropoint 于 2009-8-3 22:32 编辑 ]

taoyuan237

原帖由 always 于 2009-8-3 21:21 发表
hxxp://x.52av.biz/1/cqqskin.css这个怎么解?

吧"+vmware_exe+"替换成%u就可以了
昏死
看错了
不用替换直接解密也可以
地址是现成的直接自动就可以

%u7468%u7074%u2f3a%u782f%u352e%u6132%u2e76%u6962%u2f7a%u2e31%u7865%u0065

[ 本帖最后由 taoyuan237 于 2009-8-3 21:31 编辑 ]

taoyuan237

不需要密齿吧

always

十分感谢