收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 网络安全（毒网分析） › hxxp://www.dm222.cn/bbs/被挂马了(挂马by:cchao21)
返回列表 发新帖
查看: 2378|回复: 7
收起左侧

[已鉴定] hxxp://www.dm222.cn/bbs/被挂马了(挂马by:cchao21)

[复制链接]
爱上云的海
头像被屏蔽
发表于 2009-9-1 11:58:45 | 显示全部楼层 |阅读模式
想去下个主题
网盾 360都报了
http://www.dm222.cn/bbs/

[ 本帖最后由 cchao21 于 2009-9-1 12:30 编辑 ]
回复

举报

悠柚
发表于 2009-9-1 12:07:26 | 显示全部楼层
原始 - http://www.dm222.cn/bbs/
开始自动解析 - http://www.dm222.cn/bbs/
L1 - http://www.dm222.cn/bbs/js/pw_ajax.js
L1 - http://www.dm222.cn/bbs/js/picplayer.js
L1 - http://www.dm222.cn/bbs/js/Deploy.js
L1 - http://www.dm222.cn/bbs/js/global.js
L1 - http://init.phpwind.net/init.php?sitehash=10BQsBWgZVBwAAVlIDWQUDUwYCUQALVVVdVF1aA1FXAAc&v=7.5RC&c=0
L1 - http://www.dm222.cn/bbs/simple/
L1 - http://www.dm222.cn/bbs/index.php?
L2 - http://da999.996%36.org/32.js
L2 - http://da999.9966.org/3%32.js
L2 - http://d%61999.9966.org/32.js
L2 - http://da999.9966%2Eorg/32.js
L2 - http://init.phpwind.net/init.php?sitehash=10BQsBWgZVBwAAVlIDWQUDUwYCUQALVVVdVF1aA1FXAAc&v=7.5RC&c=0 - 跳过 - 重复检测
L2 - http://www.dm222.cn/bbs/ - 跳过 - 重复检测
L2 - http://www.dm222.cn/bbs/js/pw_ajax.js - 跳过 - 重复检测
L2 - http://www.dm222.cn/bbs/js/picplayer.js - 跳过 - 重复检测
L2 - http://www.dm222.cn/bbs/js/Deploy.js - 跳过 - 重复检测
L2 - http://www.dm222.cn/bbs/js/global.js - 跳过 - 重复检测
L2 - http://init.phpwind.net/init.php?sitehash=10BQsBWgZVBwAAVlIDWQUDUwYCUQALVVVdVF1aA1FXAAc&v=7.5RC&c=0 - 跳过 - 重复检测
L2 - http://www.dm222.cn/bbs/simple/ - 跳过 - 重复检测
L2 - http://www.dm222.cn/bbs/index.php? - 跳过 - 重复检测


此分析日志由 悠柚 使用 Astox v1 Build 1100 在 2009年9月1日12时7分28秒 生成。
回复

举报

always
发表于 2009-9-1 12:11:44 | 显示全部楼层
Log is generated by FreShow.
[wide]http://www.dm222.cn/bbs/
    [script]http://www.dm222.cn/bbs/js/pw_ajax.js
    [script]http://www.dm222.cn/bbs/js/picplayer.js
        [script]http://da999.996%36.org/32.js
            [frame]http://count27.51yes.com/sa.aspx?id=278116558'+yesdata+'
                [frame]http://857695.3322.org/kuaile789/1.htm
                    [frame]http://d10gc.cn/x17/xx.html
                        [frame]http://d10gc.cn/x17/Td14.htm
                            [script]http://d10gc.cn/x17/17.js
                            [script]http://d10gc.cn/x17/14.js
                                [object]http://d.bgsew.com/xx/x17.css
                            [script]http://d10gc.cn/x17/15.js
                            [script]http://d10gc.cn/x17/16.js
                        [frame]http://d10gc.cn/x17/yt.htm
                            [script]http://d10gc.cn/x17/a.jpg
                            [script]http://d10gc.cn/x17/b.jpg
                            [script]http://d10gc.cn/x17/url.jpg
                                [object]http://d.bgsew.com/xx/x17.css
                            [script]http://d10gc.cn/x17/c.jpg
                            [script]http://d10gc.cn/x17/d.jpg
                            [script]http://d10gc.cn/x17/e.jpg
                            [script]http://d10gc.cn/x17/f.jpg
                        [frame]http://d10gc.cn/x17/dxxz.htm
                            [script]http://d10gc.cn/x17/091.js
                                [object]http://d.bgsew.com/xx/x17.css
                            [script]http://d10gc.cn/x17/092.js
                        [frame]http://d10gc.cn/x17/yut.htm
                            [frame]http://d10gc.cn/x17/ytfl.htm
                                [frame]http://d10gc.cn/x17/ff.html
                                    [object]http://d.bgsew.com/xx/x17.css
                            [frame]http://d10gc.cn/x17/ytfl1.htm
                                [frame]http://d10gc.cn/x17/y1.htm
                                    [object]http://d10gc.cn/x17/x1.swf
                                        [object]http://d.bgsew.com/xx/x17.css
                                [frame]http://d10gc.cn/x17/t2.htm
                            [frame]http://d10gc.cn/x17/of.htm
                                [script]http://d10gc.cn/x17/of.js
                                    [object]http://d.bgsew.com/xx/x17.css
                                [script]http://d10gc.cn/x17/of1.jpg
                                [script]http://d10gc.cn/x17/of.jpg
                                [script]http://d10gc.cn/x17/of2.jpg
回复

举报

cchao21
发表于 2009-9-1 12:27:14 | 显示全部楼层
的确挂马。

[ 本帖最后由 cchao21 于 2009-9-1 12:29 编辑 ]
回复

举报

linjw
发表于 2009-9-1 13:26:39 | 显示全部楼层
关于:hxxp://www.dm222.cn/bbs/解密的日志(全体输出 -  82):

Level  1>http://d10gc.cn/x17/14.js
Level  2>http://d.bgsew.com/xx/x17.css  ●
Level  1>http://d10gc.cn/x17/15.js
Level  1>http://d10gc.cn/x17/16.js
Level  1>http://d10gc.cn/x17/a.jpg
Level  1>http://d10gc.cn/x17/b.jpg
Level  1>http://d10gc.cn/x17/url.jpg
Level  2>http://d.bgsew.com/xx/x17.css  ●
Level  1>http://d10gc.cn/x17/c.jpg
Level  1>http://d10gc.cn/x17/d.jpg
Level  1>http://d10gc.cn/x17/e.jpg
Level  1>http://d10gc.cn/x17/f.jpg
Level  1>http://d10gc.cn/x17/091.js
Level  2>http://d.bgsew.com/xx/x17.css  ●
Level  1>http://d10gc.cn/x17/092.js
Level  1>http://d10gc.cn/x17/ytfl.htm
Level  2>http://d10gc.cn/x17/ff.html
Level  3>http://d10gc.cn/x17/xp.swf  ●
Level  3>http://d10gc.cn/x17/done.swf  ●
Level  3>http://d.bgsew.com/xx/x17.css10
Level  2>http://d10gc.cn/x17/ff.html
Level  2>http://d10gc.cn/x17/ie.html
Level  3>http://d10gc.cn/x17/xp.swf  ●
Level  3>http://d10gc.cn/x17/done.swf  ●
Level  3>http://d.bgsew.com/xx/x17.css  ●
Level  2>http://d10gc.cn/x17/ff.html
Level  2>http://d10gc.cn/x17/ie.html
Level  2>http://d10gc.cn/x17/ff.html
Level  1>http://d10gc.cn/x17/ytfl1.htm
Level  2>http://d10gc.cn/x17/y1.htm
Level  3>http://d10gc.cn/x17/x5.swf  ●
Level  4>http://d.bgsew.com/xx/x17.css  ●
Level  3>http://d10gc.cn/x17/x2.swf  ●
Level  4>http://d.bgsew.com/xx/x17.css  ●
Level  3>http://d10gc.cn/x17/x4.swf  ●
Level  4>http://d.bgsew.com/xx/x17.css  ●
Level  3>http://d10gc.cn/x17/x3.swf  ●
Level  4>http://d.bgsew.com/xx/x17.css  ●
Level  3>http://d10gc.cn/x17/x1.swf  ●
Level  4>http://d.bgsew.com/xx/x17.css  ●
Level  2>http://d10gc.cn/x17/t2.htm
Level  3>http://d10gc.cn/x17/x11.swf  ●
Level  4>http://d.bgsew.com/xx/x17.css  ●
Level  3>http://d10gc.cn/x17/x8.swf  ●
Level  4>http://d.bgsew.com/xx/x17.css  ●
Level  3>http://d10gc.cn/x17/x10.swf  ●
Level  4>http://d.bgsew.com/xx/x17.css  ●
Level  3>http://d10gc.cn/x17/x9.swf  ●
Level  4>http://d.bgsew.com/xx/x17.css  ●
Level  3>http://d10gc.cn/x17/x7.swf  ●
Level  4>http://d.bgsew.com/xx/x17.css  ●
Level  2>http://d10gc.cn/x17/y1.htm
Level  1>http://d10gc.cn/x17/of.htm
Level  2>http://d10gc.cn/x17/of2.jpg
Level  2>http://d10gc.cn/x17/of.jpg
Level  2>http://d10gc.cn/x17/of1.jpg
Level  2>http://d10gc.cn/x17/of.js
Level  3>http://d.bgsew.com/xx/x17.css  ●
Level  1>http://www.dm222.cn/bbs/
Level  1>http://www.dm222.cn/bbs/js/pw_ajax.js
Level  1>http://www.dm222.cn/bbs/images/wind/logo.png
Level  1>http://www.dm222.cn/bbs/images/wind/rss.png
Level  1>http://www.dm222.cn/bbs/js/picplayer.js
Level  1>http://www.dm222.cn/bbs/images/wind/index/cate_fold.gif
Level  1>http://www.dm222.cn/bbs/js/deploy.js
Level  1>http://www.dm222.cn/bbs/js/global.js
Level  1>http://s67.cnzz.com/stat.php?id=1304413&web_id=1304413&show=pic
Level  1>http://init.phpwind.net/init.php?sitehash=10bqsbwgzvbwaavlidwquduwycuqalvvvdvf1aa1fxaac&v=7.5rc&c=0
Level  1>http://da999.9966.org/32.js
Level  1>http://dt.tongji.linezing.com/ystat.do?unit_id=1242634&uv=24982268471635858686&nuv=0&cna=&cg=0&mid=0&mmland=0&ade=0&adtm=0&sttm=0&cpa=0&ss=498067690&usn=2&ec=1&ref=
Level  1>http://857695.3322.org/kuaile789/1.htm
Level  1>http://count27.51yes.com/sa.aspx?id=278116558+yesdata+
Level  1>http://d10gc.cn/x17/xx.html
Level  1>http://js.tongji.linezing.com/1242634/tongji.js
Level  1>http://d10gc.cn/x17/td14.htm
Level  1>http://d10gc.cn/x17/yt.htm
Level  1>http://d10gc.cn/x17/dxxz.htm
Level  1>http://d10gc.cn/x17/yut.htm
Level  1>http://js.tongji.linezing.com/1242634/+_st_dest+
Level  1>http://d10gc.cn/x17/17.js
Level  1>http://d10gc.cn/x17/14.js
Level  1>http://d.bgsew.com/xx/x17.css  ●

日志由 Redoce2.0第40次修正版于 2009-9-1 13:26:25 生成。
回复

举报

19880418
发表于 2009-9-1 16:21:22 | 显示全部楼层
红伞也报了，不过微点没报
回复

举报

尤金卡巴斯基
发表于 2009-9-2 00:05:55 | 显示全部楼层
1.png

To KL

x17.rar

26.08 KB, 下载次数: 21
回复

举报

久久度
发表于 2009-9-2 13:45:28 | 显示全部楼层
小A。。红伞没反应。。
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-18 06:45 , Processed in 0.127805 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表