好多大学被挂 (部分被挂 by IllusionWing)

Hopesky

关于:hxxp://art.ruc.edu.cn/zh1解密的日志(全体输出 -  85):

Level  1>http://zyfx110.cn/dszq/2.htm
Level  2>http://jhrfop.cn/x2/xx.html
Level  1>http://okm4.org/z.js
Level  2>http://dsfdsfewr.3322.org/aa/a3a.htm
Level  3>http://dsfdsfewr.3322.org/aa/360.htm
Level  4>http://ssd.ss.la/google.htm
Level  5>http://ssd.ss.la/search.htm
Level  6>http://ssd.ss.la/music.js
Level  7>http://ssd.ss.la/sfpf.htm
Level  8>http://ssd.ss.la/sf.pdf
Level  6>http://ssd.ss.la/google_adx.js
Level  7>http://ssd.ss.la/ecfox.htm
Level  8>http://ssd.ss.la/ecffx.htm
Level  9>http://ssd.ss.la/ecfox.js
Level 10>http://x.52av.biz/1.exe  ●
Level  7>http://ssd.ss.la/fyr.htm
Level  8>http://ssd.ss.la/zz.js
Level  9>http://ssd.ss.la/fylz.htm
Level 10>http://ssd.ss.la/xxxxz.js
Level 11>http://x.52av.biz/1.exe  ●
Level  8>http://ssd.ss.la/rr.js
Level  9>http://ssd.ss.la/fyre1.htm
Level 10>http://ssd.ss.la/fyr1.js
Level 11>http://x.52av.biz/1.exe  ●
Level  9>http://ssd.ss.la/evilr.htm
Level 10>http://ssd.ss.la/evilrr.js
Level 11>http://x.52av.biz/1.exe  ●
Level  7>http://ssd.ss.la/ecb.htm
Level  8>http://ssd.ss.la/ecbbb.htm
Level  9>http://ssd.ss.la/ecfff.js
Level 10>http://x.52av.biz/1.exe  ●
Level  7>http://ssd.ss.la/cqq0.htm
Level  8>http://ssd.ss.la/wing
Level  8>http://ssd.ss.la/cqq2.css  ●
Level 10>http://x.52av.biz/1.exe  ●
Level  8>http://ssd.ss.la/cqq2s.css  ●
Level  6>http://ssd.ss.la/google_ads.js
Level  7>http://ssd.ss.la/fycry.htm
Level  8>http://ssd.ss.la/cry.css  ●
Level  9>http://x.52av.biz/1.exe  ●
Level  7>http://ssd.ss.la/fydvd.htm
Level  8>http://ssd.ss.la/dvd.js
Level  9>http://x.52av.biz/1.exe  ●
Level  7>http://ssd.ss.la/ecof.htm
Level  8>http://ssd.ss.la/off.css  ●
Level  9>http://x.52av.biz/1.exe  ●
Level  7>http://ssd.ss.la/fyfl.htm
Level  7>http://ssd.ss.la/ec1.htm
Level  8>http://ssd.ss.la/ec4.js
Level  9>http://x.52av.biz/1.exe  ●
Level  6>http://ssd.ss.la/google_ad.js
Level  7>http://ssd.ss.la/cqqmp.htm
Level  8>http://ssd.ss.la/shows.jpg
Level  8>http://ssd.ss.la/show.jpg
Level  8>http://ssd.ss.la/cqqskin.css  ●
Level  9>http://x.52av.biz/1.exe  ●
Level  1>http://%77%2e%6a%73%67%75%61%6e%67%6a%69%2e%63%6e
Level  2>http://zyfx110.cn/dszq/2.htm
Level  3>http://jhrfop.cn/x2/xx.html
Level  4>http://jhrfop.cn/x2/yut.htm
Level  5>http://jhrfop.cn/x2/of.htm
Level  6>http://jhrfop.cn/x2/of1.css  ●
Level  6>http://jhrfop.cn/x2/of.js
Level  7>http://d.nkwxs.com/xx/x2.css  ●
Level  5>http://jhrfop.cn/x2/ytfl.htm
Level  6>http://jhrfop.cn/x2/y1.htm
Level  7>http://jhrfop.cn/x2/swfobject.js
Level  6>http://jhrfop.cn/x2/t2.htm
Level  7>http://jhrfop.cn/x2/swfobject.js
Level  4>http://jhrfop.cn/x2/dxxz.htm
Level  5>http://jhrfop.cn/x2/092.js
Level  6>http://jhrfop.cn/x2/s1
Level  5>http://jhrfop.cn/x2/091.js
Level  6>http://d.nkwxs.com/xx/x2.css  ●
Level  4>http://jhrfop.cn/x2/yt.htm
Level  5>http://jhrfop.cn/x2/go3.jpg
Level  5>http://jhrfop.cn/x2/go4.jpg
Level  5>http://jhrfop.cn/x2/go2.jpg
Level  5>http://jhrfop.cn/x2/go.jpg
Level  5>http://jhrfop.cn/x2/go1.jpg
Level  6>http://d.nkwxs.com/xx/x2.css  ●
Level  4>http://jhrfop.cn/x2/td14.htm
Level  5>http://jhrfop.cn/x2/16.js
Level  5>http://jhrfop.cn/x2/15.js
Level  5>http://jhrfop.cn/x2/14.js
Level  6>http://d.nkwxs.com/xx/x2.css  ●

日志由 Redoce2.0第16次修正版于 2009/8/6 12:13:42 生成。

Hopesky

Level  8>http://ssd.ss.la/sf.pdf
这个我不能解，解了就挂了

IllusionWing

let me 4&4

IllusionWing

pdf 解不出。
shellcode还原后地址的地方是一堆感叹号

llzy3575

pdf解不出 乱码，买一送一，还有感叹号

IllusionWing

不难理解，因为后面还有一段

Hopesky

QWX....

Micropoint

原帖由 liujiehua 于 2009-8-6 12:22 发表
Level  8>http://ssd.ss.la/sf.pdf
这个我不能解，解了就挂了

Log is generated by FreShow.
[wide]http://ssd.ss.la/sf.pdf
    [object]http://x.52av.biz/1.exe

Hopesky

Redoce照样挂....

Micropoint

[:1:] 不要忘记了强大的记事本