一些惡意script

显示全部楼层 · 发表于 2009-8-28 18:54:38

http://252a.cn/1.js
http://65gd.cn/1.js
http://asa.ss.la/1.js
http://okm4.org/z.js
http://tt99lov.cn/0.js
http://3b3.org/c.js
http://3god.net/c.js
http://z360.net/2.htm
http://z360.net/3.htmhttp://3god.net/c.js
http://dde.xorg.pl/x.js?google_ad=95x26_ad
http://mep.xorg.pl/x.js?google_ad=95x13_ad
http://mep.xorg.pl/x.js?google_ad=95x13_ad
http://a.alimama.cn/inf.js
http://jm-game.com.cn/t.js
http://lipumz.cn/n.js
http://lx998.cn/n.js
http://officea.xdns.eu/office.js?google_ad_format=728x90_as

显示全部楼层 · 发表于 2009-8-28 19:13:11

原始 - http://252a.cn/1.js
开始自动解析 - http://252a.cn/1.js
L1 - http://baidu828.8866.org/1/google.htm?1
L2 - http://baidu828.8866.org/1/google_ad.js
L2 - http://baidu828.8866.org/1/google_ads.js
L2 - http://baidu828.8866.org/1/google_adx.js
L2 - http://baidu828.8866.org/1/music.js
L2 - http://baidu828.8866.org/ta3.htm
L3 - http://baidu828.8866.org/1/cqqmp.htm
L3 - http://baidu828.8866.org/1/ec1.htm
L3 - http://baidu828.8866.org/1/fyfl.htm
L3 - http://baidu828.8866.org/1/ecof.htm
L3 - http://baidu828.8866.org/1/fydvd.htm
L3 - http://baidu828.8866.org/1/fycry.htm
L3 - http://baidu828.8866.org/1/cqq0.htm
L3 - http://baidu828.8866.org/1/ecb.htm
L3 - http://baidu828.8866.org/1/fyr.htm
L3 - http://baidu828.8866.org/1/ecfox.htm
L3 - http://baidu828.8866.org/1/sfpf.htm
L3 - http://tongji520.com/v29/count.asp?mac=009073d09054&ver=2009-8-26x&os=&dtime=2009-8-2
L3 - http://tj.mehoab.com/bb/tj29defrtg.htm?PCName=549728473E738&Mac=6F549727
L4 - http://baidu828.8866.org/1/cqqskin.css
自动解析 - Auto XOR - 高度可疑 - http://fuck.ss.la/1.exe

输出的对象 - http://fuck.ss.la/1.exe

此分析日志由 xxx 使用 Astox v1 Build 1100 在 2009年8月28日19时13分14秒生成。

显示全部楼层 · 发表于 2009-8-28 19:13:45

原始 - http://65gd.cn/1.js
开始自动解析 - http://65gd.cn/1.js
L1 - http://baidu828.8866.org/1/google.htm?1
L2 - http://baidu828.8866.org/1/google_ad.js
L2 - http://baidu828.8866.org/1/google_ads.js
L2 - http://baidu828.8866.org/1/google_adx.js
L2 - http://baidu828.8866.org/1/music.js
L2 - http://baidu828.8866.org/ta3.htm
L3 - http://baidu828.8866.org/1/cqqmp.htm
L3 - http://baidu828.8866.org/1/ec1.htm
L3 - http://baidu828.8866.org/1/fyfl.htm
L3 - http://baidu828.8866.org/1/ecof.htm
L3 - http://baidu828.8866.org/1/fydvd.htm
L3 - http://baidu828.8866.org/1/fycry.htm
L3 - http://baidu828.8866.org/1/cqq0.htm
L3 - http://baidu828.8866.org/1/ecb.htm
L3 - http://baidu828.8866.org/1/fyr.htm
L3 - http://baidu828.8866.org/1/ecfox.htm
L3 - http://baidu828.8866.org/1/sfpf.htm
L3 - http://tongji520.com/v29/count.asp?mac=009073d09054&ver=2009-8-26x&os=&dtime=2009-8-2
L3 - http://tj.mehoab.com/bb/tj29defrtg.htm?PCName=549728473E738&Mac=6F549727
L4 - http://baidu828.8866.org/1/cqqskin.css
自动解析 - Auto XOR - 高度可疑 - http://fuck.ss.la/1.exe

输出的对象 - http://fuck.ss.la/1.exe

此分析日志由 xxx 使用 Astox v1 Build 1100 在 2009年8月28日19时13分48秒生成。

显示全部楼层 · 发表于 2009-8-28 19:37:47

开始自动解析 - http://lx998.cn/n.js
L1 - http://yea24.2288.org/wwj/5.htm
L2 - http://ds3gj.cn/x115/xx.html
L3 - http://ds3gj.cn/x115/Td14.htm
L3 - http://ds3gj.cn/x115/yt.htm
L3 - http://ds3gj.cn/x115/dxxz.htm
L3 - http://ds3gj.cn/x115/yut.htm
L4 - http://ds3gj.cn/x115/14.js
L4 - http://ds3gj.cn/x115/15.js
L4 - http://ds3gj.cn/x115/16.js
L4 - http://ds3gj.cn/x115/a.jpg
L4 - http://ds3gj.cn/x115/b.jpg
L4 - http://ds3gj.cn/x115/url.jpg
自动解析 - Auto XOR - 高度可疑 - http://d.bgsew.com/xx/x115.css
关注 - http://d.bgsew.com/xx/x115.css

输出的对象 - http://d.bgsew.com/xx/x115.css

此分析日志由悠柚使用 Astox v1 Build 1100 在 2009年8月28日19时37分35秒生成。

显示全部楼层 · 发表于 2009-8-28 19:43:58

开始自动解析 - http://dde.xorg.pl/x.js?google_ad=95x26_ad
L1 - http://kkac.dns0755.net/cc/360.htm
可能的Flash溢出 - http://kkac.dns0755.net/cc/iie.swf
可能的Flash溢出 - http://kkac.dns0755.net/cc/fff.swf
L2 - http://kkac.dns0755.net/cc/yt.htm
L2 - http://kkac.dns0755.net/cc/aa.js
L3 - http://kkac.dns0755.net/cc/yt.js
L3 - http://kkac.dns0755.net/cc/xie.htm
L3 - http://kkac.dns0755.net/cc/office.htm
L3 - http://kkac.dns0755.net/cc/newlz.htm
L3 - http://kkac.dns0755.net/cc/of.htm
L3 - http://kkac.dns0755.net/cc/bf.htm
L3 - http://kkac.dns0755.net/cc/aa.htm
L4 - http://kkac.dns0755.net/cc/3.htm
L4 - http://kkac.dns0755.net/cc/4.htm
可能的Flash溢出 - http://kkac.dns0755.net/cc/av1.swf
可能的Flash溢出 - http://kkac.dns0755.net/cc/av3.swf
可能的Flash溢出 - http://kkac.dns0755.net/cc/av2.swf
L4 - http://kkac.dns0755.net/cc/newlz.css
自动解析 - Auto XOR - 高度可疑 - http://kkac.dns0755.net/a/aa.exe
L5 - http://kkac.dns0755.net/cc/2.css
自动解析 - Auto XOR - 高度可疑 - http://kkac.dns0755.net/a/aa.exe

输出的对象 - http://d.bgsew.com/xx/x115.css
输出的对象 - http://kkac.dns0755.net/a/aa.exe

此分析日志由悠柚使用 Astox v1 Build 1100 在 2009年8月28日19时43分45秒生成。

显示全部楼层 · 发表于 2009-8-28 21:47:54

http://a.alimama.cn/inf.js

怎么还有阿里妈妈。。

显示全部楼层 · 发表于 2009-8-28 22:01:01

关于:hxxp://lx998.cn/n.js解密的日志(全体输出 -  52):

Level  0>http://lx998.cn/n.js
Level  1>http://yea24.2288.org/wwj/5.htm
Level  2>http://js.tongji.linezing.com/1242668/tongji.js
Level  2>http://ds3gj.cn/x115/xx.html
Level  3>http://ds3gj.cn/x115/yut.htm
Level  4>http://ds3gj.cn/x115/of.htm
Level  5>http://ds3gj.cn/x115/of.css  ●
Level  5>http://ds3gj.cn/x115/of1.css  ●
Level  5>http://ds3gj.cn/x115/of.js
Level  6>http://d.bgsew.com/xx/x115.css  ●
Level  4>http://ds3gj.cn/x115/ytfl1.htm
Level  5>http://ds3gj.cn/x115/y1.htm
Level  6>http://ds3gj.cn/x115/x5.swf  ●
Level  7>http://d.bgsew.com/xx/x115.css  ●
Level  6>http://ds3gj.cn/x115/x2.swf  ●
Level  7>http://d.bgsew.com/xx/x115.css  ●
Level  6>http://ds3gj.cn/x115/x4.swf  ●
Level  7>http://d.bgsew.com/xx/x115.css  ●
Level  6>http://ds3gj.cn/x115/x3.swf  ●
Level  7>http://d.bgsew.com/xx/x115.css  ●
Level  6>http://ds3gj.cn/x115/x1.swf  ●
Level  7>http://d.bgsew.com/xx/x115.css  ●
Level  5>http://ds3gj.cn/x115/t2.htm
Level  5>http://ds3gj.cn/x115/y1.htm
Level  4>http://ds3gj.cn/x115/ytfl.htm
Level  5>http://ds3gj.cn/x115/ff.html
Level  6>http://ds3gj.cn/x115/xp.swf  ●
Level  6>http://ds3gj.cn/x115/done.swf  ●
Level  5>http://ds3gj.cn/x115/ff.html
Level  5>http://ds3gj.cn/x115/ie.html
Level  5>http://ds3gj.cn/x115/ff.html
Level  5>http://ds3gj.cn/x115/ie.html
Level  5>http://ds3gj.cn/x115/ff.html
Level  3>http://ds3gj.cn/x115/dxxz.htm
Level  4>http://ds3gj.cn/x115/092.js
Level  4>http://ds3gj.cn/x115/091.js
Level  5>http://d.bgsew.com/xx/x115.css  ●
Level  3>http://ds3gj.cn/x115/yt.htm
Level  4>http://ds3gj.cn/x115/f.jpg
Level  4>http://ds3gj.cn/x115/e.jpg
Level  4>http://ds3gj.cn/x115/d.jpg
Level  4>http://ds3gj.cn/x115/c.jpg
Level  4>http://ds3gj.cn/x115/url.jpg
Level  5>http://d.bgsew.com/xx/x115.css  ●
Level  4>http://ds3gj.cn/x115/b.jpg
Level  4>http://ds3gj.cn/x115/a.jpg
Level  3>http://ds3gj.cn/x115/td14.htm
Level  4>http://ds3gj.cn/x115/16.js
Level  4>http://ds3gj.cn/x115/15.js
Level  4>http://ds3gj.cn/x115/14.js
Level  5>http://d.bgsew.com/xx/x115.css  ●
Level  1>http://yea24.2288.org/wwj/5.htm

日志由 Redoce2.0第16次修正版于 2009-8-28 22:00:48 生成。

显示全部楼层 · 发表于 2009-8-29 22:54:20

http://a.alimama.cn
沒有問題
更正...^^

[其它] 一些惡意script

评分