恶意网址

显示全部楼层 · 发表于 2009-8-5 00:52:02

挂马
bbs.angcn.com/include/common.js?whq
hao8.idckj.com/index1.htm
ccc213.517800.cn/0717.htm
qccggz.com/ma/m.html
www.usbok.com
kervinly.com/bs2/in.php
hangji.nchu.edu.cn(南昌航空大学航空与机械工程学院)
help.toukuizhe.com(偷窥者)
hihk.lss.gov.cn(海口市人事劳动保障局)
hjhg.ycit.cn(盐城工学院环境化工实验教学中心)
host2.ynicp.cn(民族中学)
hotel400.com(天天酒店在线)
hxx.cntc.edu.cn(池州学院化学与食品科学系)
info.at0086.com.cn(在华国际服务网)
pop198.cn(摇滚双面人)
www.ordosfda.gov.cn（鄂尔多斯市食品药品监督管理局）
www.lztj.gov.cn(柳州统计信息网)
www.jbbis.com.cn/industry_end.asp?id=20&class_id=100（北大青鸟）
cica.zjfc.edu.cn(口语协会)
chkyy.com(容大互联)
chinayzy.com(北京亿志源彩板钢结构有限公司)
chex.xjtu.edu.cn(新一代传热技术与新型换热设备研究组)
chenkang99.com(山西辰康生物科技有限公司)
chem.hhtc.edu.cn(怀化学院化学与化工系)
charitynet.cn(郑州市残疾人康复教育中心)
cctvshop.net(中国安防信息网)
（数据来自剑盟）

www.37c.com.cn/community/new_doconline1/doconline03.asp?ID=17
www.91985.com/search/search_jb_nr.asp?id=246
ok.t-365.com/T365-Forum-Plate.aspx
inc.bsu.edu.cn/chs/Article_Show.asp?ArticleID=86
jjgl.lzjtu.edu.cn/index.asp
jpkc.nudt.edu.cn/txjg/?menu=zjjs2
outlook.hebut.edu.cn/interactive.asp
cz.zufe.edu.cn/connections/AnnounceRead.asp?Announceid=1890
gjtl.bsu.edu.cn/HTM/index.asp
houqin.cuc.edu.cn/ckxinxiang.aspx
www.chinakongzi.com/2550/gb/book/jianjie.asp?id=73
www.shrd.gov.cn/news/showfiles.asp?id=4
hk.21cnhr.com/zhinan_ywsl.asp?_360safeparam=19383296&_360wpparam=
hospital.hubu.edu.cn/list.aspx?xt=06040912054900
hzj.sxdofcom.gov.cn/class/tzfw
ibdaily.mofcom.gov.cn/help2/msg.asp?id=50101
it.ccnu.edu.cn/show.aspx?id=1253
it.hzcnc.com/price/index5.asp?product_id=14928
hz.beareyes.com.cn/shop/?shopid=207
www.tjcac.gov.cn/tjjw_old/ggzl/detail.asp?id=2439
www.sues.edu.cn/zncs/zzb/news/show.asp?id=8
www.ordosfda.gov.cn（鄂尔多斯市食品药品监督管理局）
hhht.jobs.cn(呼和浩特工作网)
www.hihk.lm.gov.cn（海口市人才劳动力市场-人才市场）
gjb.wanjie.net(万杰朝阳学校国际部欢迎您 )
（数据来自瑞星）

zjucam.zju.edu.cn/coinfo/index.asp
www.sytax.hainan.gov.cn
www.rst.gansu.gov.cn/lxz
www.dh.jl.gov.cn/news/onews.asp?id=2744
（数据来自金山）

病毒
qccggz.com/ma/w.exe
ccc213.517800.cn/88.exe
hao8.idckj.com/c32Tsm.exe

钓鱼
www.biog-sina.com.cn
biog-sina.com.cn
www.paojk.cn
paojk.cn
www.ppssvip.cn
ppssvip.cn
dnf.2009q.cn
www.dnf.2009q.cn
www.qq09ya.cn
qq09ya.cn
www.cp812.cn
cp812.cn
www.cp8168.com
cp8168.com
www.fc088.com
fc088.com
www.77896.com
www.04188.com
04188.com

显示全部楼层 · 发表于 2009-8-5 01:16:30

Log is generated by FreShow.
[wide]http://zjucam.zju.edu.cn/coinfo/index.asp
[script]http://3b3.org/c.js
      [frame]http://vip1cv.3322.org/aa/a100.htm
         [frame]http://vip1cv.3322.org/aa/360.htm
            [frame]http://vip1cv.3322.org/aa/he.htm
                  [script]http://vip1cv.3322.org/aa/h.js
                     [object]http://kapa8080.com/svchost.exe
            [frame]http://vip1cv.3322.org/aa/test.htm
                  [script]http://vip1cv.3322.org/aa/ly.jpg
                     [object]http://kapa8080.com/svchost.exe
                  [script]http://vip1cv.3322.org/aa/ly3.jpg
                  [script]http://vip1cv.3322.org/aa/ly1.jpg
            [frame]http://vip1cv.3322.org/aa/02.htm
                  [object]http://kapa8080.com/svchost.exe
                  [script]http://vip1cv.3322.org/aa/02.js
                     [object]http://kapa8080.com/svchost.exe
            [frame]http://vip1cv.3322.org/aa/pp.htm
                  [frame]http://vip1cv.3322.org/aa/p.htm
                     [frame]http://vip1cv.3322.org/aa/pef.pdf
                        [object]http://kapa8080.com/svchost.exe
                  [frame]http://vip1cv.3322.org/aa/f.htm
                     [frame]http://vip1cv.3322.org/aa/i.html
                  [frame]http://vip1cv.3322.org/aa/of.htm
                     [script]http://vip1cv.3322.org/aa/a.js
                        [object]http://kapa8080.com/svchost.exe
                  [frame]http://vip1cv.3322.org/aa/r.htm
                     [script]http://vip1cv.3322.org/aa/r.js
                        [object]http://kapa8080.com/svchost.exe

显示全部楼层 · 发表于 2009-8-5 01:22:37

原始 - http://qccggz.com/ma/darkst.png
开始自动解析 - http://qccggz.com/ma/darkst.png
自动寻找Shellcode - Shellcode (FABS STUB) 入口 +0x8
AUTO XOR - http://qccggz.com/ma/w.exe

显示全部楼层 · 发表于 2009-8-5 01:23:15

开始自动解析 - http://hao8.idckj.com/index1.htm
L1 - http://hao8.idckj.com/fucks.jpg
自动解析 - Auto XOR - http://hao8.idckj.com/c32Tsm.exe

显示全部楼层 · 发表于 2009-8-5 01:26:45

Log is generated by FreShow.
[wide]http://qccggz.com/ma/m.html
[script]http://qccggz.com/ma/darkst.png
[object]http://qccggz.com/ma/w.exe

显示全部楼层 · 发表于 2009-8-5 01:29:32

原始 - http://219.159.68.185/cnzz.js
原始 - http://bonwe2.9966.org/ad/3/3.htm?
原始 - http://bonwe2.9966.org/ad/3/haohao.htm
原始 - http://bonwe2.9966.org/ad/3/he.htm
原始 - http://bonwe2.9966.org/ad/3/test.htm
原始 - http://bonwe2.9966.org/ad/3/go.jpg
原始 - http://bonwe2.9966.org/ad/3/go1.jpg
合并Javascript - virtual://bonwe2.9966.org/ad/3/test.htm.processed
自动寻找Shellcode - Shellcode (CALL STUB) 入口 +0x1D (ENTIRE)
自动寻找Shellcode - Shellcode (CALL STUB) 入口 +0x191
自动寻找Shellcode - Shellcode (CALL STUB) 入口 +0x197
自动寻找Shellcode - Shellcode (CALL STUB) 入口 +0x1A4
自动寻找Shellcode - Shellcode (CALL STUB) 入口 +0x1D7
自动寻找Shellcode - Shellcode (CALL STUB) 入口 +0x20A
自动寻找Shellcode - Shellcode (CALL STUB) 入口 +0x56F
EXT - http://xiqiji36.cn/i/s3.exe

显示全部楼层 · 发表于 2009-8-5 01:33:51

LS的工具好先进

显示全部楼层 · 发表于 2009-8-5 01:35:26

原帖由 always 于 2009-8-5 01:33 发表
LS的工具好先进

人家自己开发的肯定顺手撒

显示全部楼层 · 发表于 2009-8-5 01:46:34

Log is generated by FreShow.
[wide]http://host2.ynicp.cn
[script]http://host2.ynicp.cn/Cnt.asp
[script]http://lipumz.cn/n.js
      [frame]http://vbab.36tt.3322.org/a0036159/a03.htm
         [frame]http://vbab.36tt.3322.org/a0036159/new.html
            [script]http://vbab.36tt.3322.org/a0036159/../xnnn.js
            [script]http://vbab.36tt.3322.org/a0036159/../zhin.js
                  [frame]http://vbab.36tt.3322.org/a0036159/../../lzz.htm
                     [script]http://vbab.36tt.3322.org/a0036159/../../lzz.js
                        [object]http://liz.8866.org:8808/a/lzz.css
                  [frame]http://vbab.36tt.3322.org/a0036159/../../as.htm
                  [frame]http://vbab.36tt.3322.org/a0036159/../../bfyy.htm
                     [script]http://vbab.36tt.3322.org/a0036159/../../bf.js
                        [object]http://liz.8866.org:8808/a/bf.css
            [frame]http://vbab.36tt.3322.org/a0036159/../dir.htm
                  [script]http://vbab.36tt.3322.org/a0036159/../og.jpg
                     [object]http://liz.8866.org:8808/a/dir.css
                  [script]http://vbab.36tt.3322.org/a0036159/../go.jpg
            [frame]http://vbab.36tt.3322.org/a0036159/fx.htm
            [frame]http://vbab.36tt.3322.org/a0036159/../active.htm
            [frame]http://vbab.36tt.3322.org/a0036159/../cx.htm
            [frame]http://vbab.36tt.3322.org/a0036159/../real10.htm
                  [script]http://vbab.36tt.3322.org/a0036159/../real.js
                     [object]http://liz.8866.org:8808/a/re.css
            [frame]http://vbab.36tt.3322.org/a0036159/../real11.htm
                  [script]http://vbab.36tt.3322.org/a0036159/../realplay.js
            [script]http://vbab.36tt.3322.org/a0036159/../wewew.js
                  [object]http://liz.8866.org:8808/Baidu.cab
         [script]http://js.tongji.linezing.com/1170422/tongji.js
[frame]http://www.shanghaishxf.com/zyd/index.htm

显示全部楼层 · 发表于 2009-8-5 01:50:02

是完全自动的?

[已鉴定] 恶意网址

回复 8楼 taoyuan237 的帖子