www.cccrx.com（中国当代儒学网） (infected. by IllusionWing)

tnt35

小a报
中国当代儒学网 www.cccrx.com  被挂马

IllusionWing

原始 - http://www.cccrx.com
原始 - http://%77%2E%6A%73%67%75%61%6E%67%6A%69%2E%63%6E
原始 - http://zyfx987.cn/dszq/2.htm
原始 - http://ge3uy.cn/x2/xx.html
原始 - http://ge3uy.cn/x2/Td14.htm
合并Javascript - [virtual] - http://ge3uy.cn/x2/Td14.htm
关注 - http://d.nkwxs.com/xx/x2.css
原始 - http://ge3uy.cn/x2/yt.htm
原始 - http://ge3uy.cn/x2/dxxz.htm
原始 - http://ge3uy.cn/x2/yut.htm

fantrasive

关于:hxxp://www.cccrx.com/解密的日志(全体输出 -  38):

Level  0>http://www.cccrx.com/
Level  1>http://www.cccrx.com/images/tiao.jpg
Level  1>http://www.cccrx.com/js/new.js
Level  1>http://www.cccrx.com/images/zhuye.swf  ●
Level  1>http://www.cccrx.com/images/dizi_r1_c1.jpg
Level  1>http://www.cccrx.com/images/dizi_r2_c1.jpg
Level  1>http://www.cccrx.com/images/dizi_r3_c1.jpg
Level  1>http://www.cccrx.com/images/dizi_r4_c1.jpg
Level  1>http://www.cccrx.com/images/dizi_r5_c1.jpg
Level  1>http://www.cccrx.com/ie-searchbox
Level  1>http://%77%2e%6a%73%67%75%61%6e%67%6a%69%2e%63%6e
Level  2>http://zyfx987.cn/dszq/2.htm
Level  3>http://ge3uy.cn/x2/xx.html
Level  4>http://ge3uy.cn/x2/yut.htm
Level  5>http://ge3uy.cn/x2/of.htm
Level  6>http://ge3uy.cn/x2/of1.css  ●
Level  6>http://ge3uy.cn/x2/of.js
Level  7>http://d.nkwxs.com/xx/x2.css  ●
Level  5>http://ge3uy.cn/x2/ytfl.htm
Level  6>http://ge3uy.cn/x2/y1.htm
Level  6>http://ge3uy.cn/x2/t2.htm
Level  6>http://ge3uy.cn/x2/y1.htm
Level  4>http://ge3uy.cn/x2/dxxz.htm
Level  5>http://ge3uy.cn/x2/092.js
Level  5>http://ge3uy.cn/x2/091.js
Level  6>http://d.nkwxs.com/xx/x2.css  ●
Level  4>http://ge3uy.cn/x2/yt.htm
Level  5>http://ge3uy.cn/go3.jpg
Level  5>http://ge3uy.cn/go4.jpg
Level  5>http://ge3uy.cn/go2.jpg
Level  5>http://ge3uy.cn/go.jpg
Level  5>http://ge3uy.cn/go1.jpg
Level  6>http://d.nkwxs.com/xx/x2.css  ●
Level  4>http://ge3uy.cn/x2/td14.htm
Level  5>http://ge3uy.cn/x2/16.js
Level  5>http://ge3uy.cn/x2/15.js
Level  5>http://ge3uy.cn/x2/14.js
Level  6>http://d.nkwxs.com/xx/x2.css  ●

日志由 Redoce2.0第19次修正版于 2009-8-7 15:18:44 生成。

linjw

关于:hxxp://www.cccrx.com/解密的日志(全体输出 -  34):

Level  1>http://www.cccrx.com/images/tiao.jpg
Level  1>http://www.cccrx.com/js/new.js
Level  1>http://%77%2e%6a%73%67%75%61%6e%67%6a%69%2e%63%6e
Level  2>http://zyfx987.cn/dszq/2.htm
Level  3>http://tongji.linezing.com/1240663/tongji.js
Level  3>http://ge3uy.cn/x2/xx.html
Level  4>http://ge3uy.cn/x2/yut.htm
Level  5>http://ge3uy.cn/x2/of.htm
Level  6>http://ge3uy.cn/x2/of1.css  ●
Level  6>http://ge3uy.cn/x2/of.js
Level  7>http://d.nkwxs.com/xx/x2.css  ●
Level  5>http://ge3uy.cn/x2/ytfl.htm
Level  6>http://ge3uy.cn/x2/y1.htm
Level  6>http://ge3uy.cn/x2/t2.htm
Level  6>http://ge3uy.cn/x2/y1.htm
Level  4>http://ge3uy.cn/x2/dxxz.htm
Level  5>http://ge3uy.cn/x2/092.js
Level  5>http://ge3uy.cn/x2/091.js
Level  6>http://d.nkwxs.com/xx/x2.css  ●
Level  4>http://ge3uy.cn/x2/yt.htm
Level  5>http://ge3uy.cn/x2/go3.jpg
Level  5>http://ge3uy.cn/x2/go4.jpg
Level  5>http://ge3uy.cn/x2/go2.jpg
Level  5>http://ge3uy.cn/x2/go.jpg
Level  5>http://ge3uy.cn/x2/go1.jpg
Level  6>http://d.nkwxs.com/xx/x2.css  ●
Level  4>http://ge3uy.cn/x2/td14.htm
Level  5>http://ge3uy.cn/x2/16.js
Level  5>http://ge3uy.cn/x2/15.js
Level  5>http://ge3uy.cn/x2/14.js
Level  6>http://d.nkwxs.com/xx/x2.css  ●
Level  1>http://www.cccrx.com  
Level  1>http://www.cccrx.com/
Level  1>http://www.dafzl.com  

日志由 Redoce2.0第16次修正版于 2009-8-7 15:28:00 生成。

幸福的猪猪

病毒发布者还真够下血本的啊！

hxxp://d.nkwxs.com/xx/x1.css
。。。
。。。
hxxp://d.nkwxs.com/xx/x50.css

都是可以下载到病毒样本的（每个样本的md5值都不一样）

[ 本帖最后由 幸福的猪猪 于 2009-8-7 15:39 编辑 ]

IllusionWing

估计是壳不一样把2