收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 网络安全（毒网分析） › 恶意网址
返回列表 发新帖
查看: 1783|回复: 6
收起左侧

[已鉴定] 恶意网址

[复制链接]
魔狼军团
发表于 2009-8-5 01:46:54 | 显示全部楼层 |阅读模式
www.gz.csg.cn/zp/CorpInArea.aspx?ID=1
www.shaolin.org.cn/asp/lec_article.asp?PageID=1&ChapterID=313&BookID=55
www.chinakongzi.com/2550/gb/book/jianjie.asp?id=73
回复

举报

IllusionWing
发表于 2009-8-5 02:11:24 | 显示全部楼层
原始 -http:// www.gz.csg.cn/zp/CorpInArea.aspx?ID=1
跨站分析 - http://okm4.org/z.js
原始 - http://59.34.197.156/aa/a3a.htm
原始 - http://59.34.197.156/aa/360.htm
原始 - http://59.34.197.156/aa/he.htm
原始 - http://59.34.197.156/aa/test.htm
原始 - http://59.34.197.156/aa/02.htm
原始 - http://59.34.197.156/aa/pp.htm
合并Javascript - [virtual] - http://59.34.197.156/aa/test.htm
AUTO XOR - http://kapa8080.com/svchost.exe
回复

举报

IllusionWing
发表于 2009-8-5 02:12:43 | 显示全部楼层
原始 - http://www.shaolin.org.cn/asp/lec_article.asp?PageID=1&ChapterID=313&BookID=55
跨站分析 - http://8f8el3l.cn/0.js
原始 - http://59.34.197.156/aa/a3a.htm
剩下同2L
注意禁用URL识别
BY TAOYUAN237

[ 本帖最后由 taoyuan237 于 2009-8-5 02:22 编辑 ]
回复

举报

IllusionWing
发表于 2009-8-5 02:15:12 | 显示全部楼层
(这个挂的惨)
原始 - http://www.chinakongzi.com/2550/gb/book/jianjie.asp?id=73
跨站分析 - http://cn.daxia123.cn/cn.js (无法访问)
跨站分析 - http://cn.jxmmtv.com/cn.js (无法访问)
跨站分析 - http://okm4.org/z.js
原始 - http://59.34.197.156/aa/a3a.htm (同2L)
跨站分析 - http://8f8el3l.cn/0.js (同z.js)
跨站分析 - http://qvoev323.cn/c.js (同z.js)
跨站分析 - http://www.playease.com/flux/tracker/tracker.php?city=kzc (404)
回复

举报

linjw
发表于 2009-8-5 10:01:07 | 显示全部楼层
关于:hxxp://www.shaolin.org.cn/asp/lec_article.asp?PageID=1&ChapterID=313&BookID=55解密的日志(全体输出 -  54):

Level  2>http://59.34.197.156/aa/a3a.htm
Level  3>http://59.34.197.156/aa/360.htm
Level  4>http://59.34.197.156/aa/pp.htm
Level  5>http://59.34.197.156/aa/r.html
Level  6>http://59.34.197.156/aa/rl.js
Level  7>http://kapa8080.com/svchost.exe  ●
Level  6>http://59.34.197.156/aa/url.js
Level  5>http://59.34.197.156/aa/r.htm
Level  5>http://59.34.197.156/aa/of.htm
Level  6>http://59.34.197.156/aa/a.js
Level  7>http://kapa8080.com/svchost.exe  ●
Level  5>http://59.34.197.156/aa/f.htm
Level  5>http://59.34.197.156/aa/p.htm
Level  4>http://59.34.197.156/aa/02.htm
Level  5>http://59.34.197.156/aa/s1
Level  5>http://59.34.197.156/aa/02.js
Level  6>http://kapa8080.com/svchost.exe  ●
Level  4>http://59.34.197.156/aa/test.htm
Level  5>http://59.34.197.156/aa/ly1.jpg
Level  5>http://59.34.197.156/aa/ly3.jpg
Level  5>http://59.34.197.156/aa/ly.jpg
Level  6>http://kapa8080.com/svchost.exe  ●
Level  6>http://127.0.0.1/1.exeeeeeeeeeeeeeww
Level  4>http://59.34.197.156/aa/he.htm
Level  5>http://59.34.197.156/aa/h.js
Level  6>http://kapa8080.com/svchost.exe  ●
Level  3>http://s6.cnzz.com/stat.php?id=1408284&web_id=1408284
Level  3>http://s6.cnzz.com/stat.php?id=1408284&web_id=1408284
Level  3>http://js.tongji.linezing.com/1137761/tongji.js
Level  3>http://59.34.197.156/aa/360.htm
Level  2>http://59.34.197.156/aa/a3a.htm
Level  2>http://59.34.197.156/aa/a3a.htm
Level  2>http://59.34.197.156/aa/a3a.htm
Level  2>http://8f8el3l.cn/0.js
Level  2>http://8f8el3l.cn/0.js
Level  2>http://8f8el3l.cn/0.js
Level  2>http://8f8el3l.cn/0.js
Level  2>http://8f8el3l.cn/0.js
Level  2>http://8f8el3l.cn/0.js
Level  2>http://8f8el3l.cn/0.js
Level  2>http://8f8el3l.cn/0.js
Level  2>http://8f8el3l.cn/0.js
Level  2>http://8f8el3l.cn/0.js
Level  2>http://8f8el3l.cn/0.js
Level  2>http://8f8el3l.cn/0.js
Level  2>http://8f8el3l.cn/0.js
Level  1>http://www.shaolin.org.cn/asp/lec_article.asp?pageid=1&chapterid=313&bookid=55
Level  1>http://8f8el3l.cn/0.js
Level  2>http://59.34.197.156/aa/a3a.htm
Level  2>http://59.34.197.156/aa/a3a.htm
Level  2>http://59.34.197.156/aa/a3a.htm
Level  2>http://59.34.197.156/aa/a3a.htm
Level  1>http://59.34.197.156/aa/a3a.htm
Level  1>http://js.tongji.linezing.com  

日志由 Redoce2.0第16次修正版于 2009-8-5 10:00:59 生成。
回复

举报

linjw
发表于 2009-8-5 10:06:04 | 显示全部楼层
关于:hxxp://www.chinakongzi.com/2550/gb/book/jianjie.asp?id=73解密的日志(全体输出 -  57):

Level  3>http://59.34.197.156/aa/a3a.htm
Level  4>http://59.34.197.156/aa/360.htm
Level  5>http://59.34.197.156/aa/pp.htm
Level  6>http://59.34.197.156/aa/r.html
Level  7>http://59.34.197.156/aa/rl.js
Level  8>http://kapa8080.com/svchost.exe  ●
Level  7>http://59.34.197.156/aa/url.js
Level  6>http://59.34.197.156/aa/r.htm
Level  6>http://59.34.197.156/aa/of.htm
Level  7>http://59.34.197.156/aa/a.js
Level  8>http://kapa8080.com/svchost.exe  ●
Level  6>http://59.34.197.156/aa/f.htm
Level  6>http://59.34.197.156/aa/p.htm
Level  5>http://59.34.197.156/aa/02.htm
Level  6>http://59.34.197.156/aa/s1
Level  6>http://59.34.197.156/aa/02.js
Level  7>http://kapa8080.com/svchost.exe  ●
Level  5>http://59.34.197.156/aa/test.htm
Level  6>http://59.34.197.156/aa/ly1.jpg
Level  6>http://59.34.197.156/aa/ly3.jpg
Level  6>http://59.34.197.156/aa/ly.jpg
Level  7>http://kapa8080.com/svchost.exe  ●
Level  7>http://127.0.0.1/1.exeeeeeeeeeeeeeww
Level  5>http://59.34.197.156/aa/he.htm
Level  6>http://59.34.197.156/aa/h.js
Level  7>http://kapa8080.com/svchost.exe  ●
Level  4>http://s6.cnzz.com/stat.php?id=1408284&web_id=1408284
Level  4>http://s6.cnzz.com/stat.php?id=1408284&web_id=1408284
Level  4>http://js.tongji.linezing.com/1137761/tongji.js
Level  4>http://59.34.197.156/aa/360.htm
Level  3>http://59.34.197.156/aa/a3a.htm
Level  3>http://59.34.197.156/aa/a3a.htm
Level  3>http://59.34.197.156/aa/a3a.htm
Level  2>http://8f8el3l.cn/0.js
Level  3>http://59.34.197.156/aa/a3a.htm
Level  3>http://59.34.197.156/aa/a3a.htm
Level  3>http://59.34.197.156/aa/a3a.htm
Level  3>http://59.34.197.156/aa/a3a.htm
Level  2>http://okm4.org/z.js
Level  3>http://59.34.197.156/aa/a3a.htm
Level  3>http://59.34.197.156/aa/a3a.htm
Level  3>http://59.34.197.156/aa/a3a.htm
Level  3>http://59.34.197.156/aa/a3a.htm
Level  2>http://cn.jxmmtv.com/cn.js
Level  3>http://cn.jxmmtv.com/counter/counter.jsp?pc=12527&dn=cn.jxmmtv.com&ip=58.22.10.85
Level  3>http://cn.jxmmtv.com/issueunziped/baidunf090710/index.jsp?sf=&userurl=cn.jxmmtv.com  ●
Level  2>http://cn.daxia123.cn/cn.js
Level  1>http://www.chinakongzi.com/2550/gb/book/jianjie.asp?id=73
Level  1>http://www.chinakongzi.com/2550/gb/..images/topbanner.gif
Level  1>http://www.playease.com/flux/tracker/tracker.php?city=kzc
Level  1>http://qvoev323.cn/c.js
Level  2>http://59.34.197.156/aa/a3a.htm
Level  2>http://59.34.197.156/aa/a3a.htm
Level  2>http://59.34.197.156/aa/a3a.htm
Level  2>http://59.34.197.156/aa/a3a.htm
Level  1>http://59.34.197.156/aa/a3a.htm
Level  1>http://js.tongji.linezing.com  

日志由 Redoce2.0第16次修正版于 2009-8-5 10:05:51 生成。
回复

举报

linjw
发表于 2009-8-5 10:08:46 | 显示全部楼层
关于:hxxp://www.gz.csg.cn/zp/CorpInArea.aspx?ID=1解密的日志(全体输出 -  123):

Level  3>http://59.34.197.156/aa/a3a.htm
Level  4>http://s6.cnzz.com/stat.php?id=1408284&web_id=1408284
Level  4>http://js.tongji.linezing.com/1137761/tongji.js
Level  4>http://59.34.197.156/aa/360.htm
Level  3>http://59.34.197.156/aa/a3a.htm
Level  3>http://59.34.197.156/aa/a3a.htm
Level  3>http://59.34.197.156/aa/a3a.htm
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  2>http://okm4.org/z.js
Level  3>http://59.34.197.156/aa/a3a.htm
Level  4>http://59.34.197.156/aa/360.htm
Level  5>http://59.34.197.156/aa/pp.htm
Level  5>http://59.34.197.156/aa/02.htm
Level  5>http://59.34.197.156/aa/test.htm
Level  5>http://59.34.197.156/aa/he.htm
Level  6>http://59.34.197.156/aa/h.js
Level  7>http://kapa8080.com/svchost.exe  ●
Level  4>http://s6.cnzz.com/stat.php?id=1408284&web_id=1408284
Level  3>http://59.34.197.156/aa/a3a.htm
Level  3>http://59.34.197.156/aa/a3a.htm
Level  3>http://59.34.197.156/aa/a3a.htm
Level  1>http://www.gz.csg.cn/zp/corpinarea.aspx?id=1
Level  1>http://www.gz.csg.cn/zp/images/admin_title_bg_hide.gif
Level  1>http://okm4.org/z.js
Level  1>http://59.34.197.156/aa/a3a.htm
Level  1>http://js.tongji.linezing.com  

日志由 Redoce2.0第16次修正版于 2009-8-5 10:08:21 生成。
同上
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-11-12 01:10 , Processed in 0.126145 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表