恶意网站

魔狼军团

挂马
game.wuhan.net.cn（武汉热线游戏频道）
em.zjfc.edu.cn（浙江林学院经济管理学院）
www.rst.gansu.gov.cn/lxz
www.jinzhourc.com/comp
www.anhnw.cn/user.asp?areabigid=157
jj444.net
cailiao.nchu.edu.cn/news.asp?typeid=22&shu=5
groiut.cn/s/in.cgi?3
zaolee.cn(找乐网，快乐、分享！)
www.gsxfj.gov.cn(甘肃信访)
zxdk.swpi.edu.cn(Welcome to E-Learning.NET)
waguwang.com(挖股网股票论坛)
www.hrsx.bxjyw.com（桓仁教师进修学校）
www.woodok.com.cn（中国木业贸易网）
www.hlf.qdedu.net（青岛海利丰学校）
www.sgmjob.com（陕西省人才网）
www.mtblj.com.cn（贵州茅台酒厂（集团）保健酒业有限公司）
yncgzx.webserver01.gxidc.com（邕宁区城关中学）
yw688.com（深圳市永威机电设备有限公司）
bdseyy.cn(北大少儿英语----北大阳光英语培训学校)
www.xzmarry.com(徐州婚嫁网)
www.hongyan.info(重庆红岩联线文化发展管理中心)
jpkc.nxu.edu.cn(宁夏大学精品课程建设平台)
www.ggys.cn(中国广告印刷网)
btdj.bsu.edu.cn(现代教育技术中心)
www.tigerclub.com.cn(广州天邑企业服务有限公司)
www.wpw.org.cn（欢迎光临全国青少年文明礼仪普及活动组织委员会）
ct-s.cn (景德镇创腾网络科技有限公司)
65gd.cn/1.js
zaolee.cn/show.php?tid=1812
waguwang.com/blog_list.aspx?tid=1380
25zp.com/famouscompany.asp?id=3197
www.ye99899.com/fangchan2_2.asp?id=124&flxid=3&fflid=1&...
zxqg.com/branch.aspx?id=123
www.midea.bodool.net/shop.asp?id=3080
bsbm.csu.edu.cn/info/infoviewlist.aspx
www.haisheng.net/bbs/dispbbs.asp?boardid=4&id=82&page=2...
www.ggys.cn/company/corporation_web.asp?id=25450

病毒
cciv.3322.org/000.exe
z.y098.cn/by.exe
125.91.11.20/1.exe
ya.com.9d1u.cn/ur01.txt
126.123fga.cn/ko/00.exe
mstsc2005.com/qq.exe
bjp315.com/zhu.exe
news.zhike.com/html/juhui/200812/data/wm/download.exe
www.wow258.cn/xx/2/1.exe

色站
52sax.cn
www.52sax.cn
www.ps08.info
ps08.info
v.169.net
www.yochat.cn
yochat.cn

钓鱼
www.itewm-taobao.com
qq.ssoo.us

尤金卡巴斯基

URL to KL

IllusionWing

原始 - http://cuu815.8866.org/aa/a3a.htm
开始自动解析 - http://cuu815.8866.org/aa/a3a.htm
L1 - http://cuu815.8866.org/aa/index.html

此文件无内容

IllusionWing

原始 - http://yw688.com
原始 - http://%77%2E%74%6C%69%6E%65%65%2E%63%6F%6D%2E%63%6E
原始 - http://%77%2E%74%6F%79%6F%6E%79%2E%63%6F%6D%2E%63%6E
原始 - http://%77%2E%74%74%6B%69%73%73%2E%63%6F%6D%2E%63%6E
原始 - http://%67%75%61%6E%6C%69%73%2E%63%6E
原始 - http://%6D%61%73%68%75%63%6E%2E%63%6E
开始自动解析 - http://%78%78%78%6F%2E%36%36%30%30%2E%6F%72%67/%64%73%7A%71/%32.htm
L1 - http://j3e3o.cn/x2/xx.html
L2 - http://j3e3o.cn/x2/Td14.htm
L2 - http://j3e3o.cn/x2/yt.htm
L2 - http://j3e3o.cn/x2/dxxz.htm
L2 - http://j3e3o.cn/x2/yut.htm
L3 - http://j3e3o.cn/x2/14.js
L3 - http://j3e3o.cn/x2/15.js
L3 - http://j3e3o.cn/x2/16.js
L3 - http://j3e3o.cn/x2/a.jpg
L3 - http://j3e3o.cn/x2/b.jpg
L3 - http://j3e3o.cn/x2/url.jpg
自动解析 - Auto XOR - http://d.ksxwa.com/xx/x2.css
关注 - http://d.ksxwa.com/xx/x2.css

Hopesky

关于:hxxp://65gd.cn/1.js解密的日志(全体输出 -  39):

Level  1>http://cuu816.8866.org/aa/a3a.htm
Level  2>http://cuu816.8866.org/aa/index.html
Level  3>http://cuu816.8866.org/1/google.htm
Level  4>http://cuu816.8866.org/1/search.htm
Level  5>http://cuu816.8866.org/1/music.js
Level  6>http://cuu816.8866.org/1/sfpf.htm
Level  7>http://cuu816.8866.org/1/sf.pdf
Level  5>http://cuu816.8866.org/1/google_adx.js
Level  6>http://cuu816.8866.org/1/ecfox.htm
Level  7>http://cuu816.8866.org/1/ecffx.htm
Level  8>http://cuu816.8866.org/1/ecfox.js
Level  6>http://cuu816.8866.org/1/fyr.htm
Level  7>http://cuu816.8866.org/1/zz.js
Level  8>http://cuu816.8866.org/1/fylz.htm
Level  9>http://cuu816.8866.org/1/xxxxz.js
Level  7>http://cuu816.8866.org/1/rr.js
Level  8>http://cuu816.8866.org/1/fyre1.htm
Level  9>http://cuu816.8866.org/1/fyr1.js
Level  8>http://cuu816.8866.org/1/evilr.htm
Level  9>http://cuu816.8866.org/1/evilrr.js
Level  6>http://cuu816.8866.org/1/ecb.htm
Level  7>http://cuu816.8866.org/1/ecbbb.htm
Level  8>http://cuu816.8866.org/1/ecfff.js
Level  6>http://cuu816.8866.org/1/cqq0.htm
Level  7>http://cuu816.8866.org/1/cqq2.css  ●
Level  7>http://cuu816.8866.org/1/cqq2s.css  ●
Level  5>http://cuu816.8866.org/1/google_ads.js
Level  6>http://cuu816.8866.org/1/fycry.htm
Level  7>http://cuu816.8866.org/1/cry.css  ●
Level  6>http://cuu816.8866.org/1/fydvd.htm
Level  7>http://cuu816.8866.org/1/dvd.js
Level  6>http://cuu816.8866.org/1/ecof.htm
Level  7>http://cuu816.8866.org/1/off.css  ●
Level  6>http://cuu816.8866.org/1/ec1.htm
Level  5>http://cuu816.8866.org/1/google_ad.js
Level  6>http://cuu816.8866.org/1/cqqmp.htm
Level  7>http://cuu816.8866.org/1/shows.jpg
Level  7>http://cuu816.8866.org/1/show.jpg
Level  7>http://cuu816.8866.org/1/cqqskin.css  ●

其余全部合并 并 关注：http://fuck.ss.la/1.exe

日志由 Redoce2.0第30次修正版于 2009/8/17 14:21:44 生成。

llzy3575

开始自动解析 - http://65gd.cn/1.js
L1 - http://cuu816.8866.org/aa/a3a.htm
L2 - http://cuu816.8866.org/aa/index.html
L3 - http://cuu816.8866.org/1/google.htm
L4 - http://cuu816.8866.org/1/search.htm
L5 - http://cuu816.8866.org/1/google_ad.js
L5 - http://cuu816.8866.org/1/google_ads.js
L5 - http://cuu816.8866.org/1/google_adx.js
L5 - http://cuu816.8866.org/1/music.js
L6 - http://cuu816.8866.org/1/cqqmp.htm
L6 - http://cuu816.8866.org/1/ec1.htm
L6 - http://cuu816.8866.org/1/fyfl.htm
L6 - http://cuu816.8866.org/1/ecof.htm
L6 - http://cuu816.8866.org/1/fydvd.htm
L6 - http://cuu816.8866.org/1/fycry.htm
L6 - http://cuu816.8866.org/1/cqq0.htm
L6 - http://cuu816.8866.org/1/ecb.htm
L6 - http://cuu816.8866.org/1/fyr.htm
L6 - http://cuu816.8866.org/1/ecfox.htm
L6 - http://cuu816.8866.org/1/sfpf.htm
关注 - http://cuu816.8866.org/1/cqqskin.css
原始 - http://fuck.ss.la/1.exe

不会用  我还是继续HTMLDecoder吧

[ 本帖最后由 llzy3575 于 2009-8-17 14:39 编辑 ]

IllusionWing

知道乃不会用

llzy3575

自动解密到http://cuu816.8866.org/1/cqqskin.css，然后拷贝Decoder 很XE

IllusionWing

原因其实很简单。。因为碰到css某万恶的就会停止解密。。

IllusionWing

其实加载那个css之后用astox解密，只要选中taskmgr_exe，然后在XOR解密就出来

1. 
   
2. AUTO XOR - http://fuck.ss.la/1.exe
   

复制代码