17MV动漫音乐论坛被挂马

显示全部楼层 · 发表于 2009-9-13 18:47:00

Log is generated by FreShow.
[wide]http://bbs.17mv.com/
[script]http://218.246.84.156/click.js
      [frame]http://360safebox.9966.org/xm/1.htm?
         [frame]http://wm.ds4ijf.cn/x96/xx.html
            [frame]http://wm.ds4ijf.cn/x96/Td14.htm
                  [script]http://wm.ds4ijf.cn/x96/14.js
                     [object]http://d.doinw.com/xx/x96.css
                  [script]http://wm.ds4ijf.cn/x96/15.js
                  [script]http://wm.ds4ijf.cn/x96/17.js
                  [script]http://wm.ds4ijf.cn/x96/16.js
                  [script]http://wm.ds4ijf.cn/x96/18.js
            [frame]http://wm.ds4ijf.cn/x96/yt.htm
                  [script]http://wm.ds4ijf.cn/x96/a1.jpg
                  [script]http://wm.ds4ijf.cn/x96/b.jpg
                  [script]http://wm.ds4ijf.cn/x96/url.jpg
                  [script]http://wm.ds4ijf.cn/x96/c.jpg
                  [script]http://wm.ds4ijf.cn/x96/d.jpg
                  [script]http://wm.ds4ijf.cn/x96/e.jpg
                  [script]http://wm.ds4ijf.cn/x96/f.jpg
            [frame]http://wm.ds4ijf.cn/x96/td09.htm
            [frame]http://wm.ds4ijf.cn/x96/yut.htm
         [script]http://js.tongji.linezing.com/1271856/tongji.js
      [frame]http://360safebox.9966.org/xm/1.htm?
      [frame]http://360safebox.9966.org/xm/1.htm?
      [frame]http://360safebox.9966.org/xm/1.htm?

显示全部楼层 · 发表于 2009-9-13 19:11:30

~

关于:hxxp://bbs.17mv.com/解密的日志(全体输出 -  56):

Level  1>http://bbs.17mv.com/
Level  2>http://218.246.84.156/click.js
Level  3>http://360safebox.9966.org/xm/1.htm?
Level  4>http://tongji.linezing.com/1271856/tongji.js
Level  4>http://wm.ds4ijf.cn/x96/xx.html
Level  5>http://wm.ds4ijf.cn/x96/yut.htm
Level  6>http://wm.ds4ijf.cn/x96/of.htm
Level  7>http://wm.ds4ijf.cn/x96/of2.jpg
Level  7>http://wm.ds4ijf.cn/x96/of.jpg
Level  7>http://wm.ds4ijf.cn/x96/of1.jpg
Level  7>http://wm.ds4ijf.cn/x96/of.js
Level  8>http://d.doinw.com/xx/x96.css  ●
Level  6>http://wm.ds4ijf.cn/x96/ytfl1.htm
Level  7>http://wm.ds4ijf.cn/x96/y1.htm
Level  8>http://wm.ds4ijf.cn/x96/x5.swf  ●
Level  8>http://wm.ds4ijf.cn/x96/x2.swf  ●
Level  8>http://wm.ds4ijf.cn/x96/x4.swf  ●
Level  8>http://wm.ds4ijf.cn/x96/x3.swf  ●
Level  8>http://wm.ds4ijf.cn/x96/x1.swf  ●
Level  9>http://d.doinw.com/xx/x96.css  ●
Level  7>http://wm.ds4ijf.cn/x96/t2.htm
Level  8>http://wm.ds4ijf.cn/x96/x11.swf  ●
Level  8>http://wm.ds4ijf.cn/x96/x8.swf  ●
Level  8>http://wm.ds4ijf.cn/x96/x10.swf  ●
Level  8>http://wm.ds4ijf.cn/x96/x9.swf  ●
Level  8>http://wm.ds4ijf.cn/x96/x7.swf  ●
Level  9>http://d.doinw.com/xx/x96.css  ●
Level  6>http://wm.ds4ijf.cn/x96/ytfl.htm
Level  7>http://wm.ds4ijf.cn/x96/ff.html
Level  8>http://wm.ds4ijf.cn/x96/xp.swf  ●
Level  8>http://wm.ds4ijf.cn/x96/done.swf  ●
Level  8>http://d.doinw.com/xx/x96.css  ●
Level  7>http://wm.ds4ijf.cn/x96/ie.html
Level  8>http://wm.ds4ijf.cn/x96/xp.swf  ●
Level  8>http://wm.ds4ijf.cn/x96/done.swf  ●
Level  8>http://d.doinw.com/xx/x96.css  ●
Level  5>http://wm.ds4ijf.cn/x96/td09.htm
Level  6>http://wm.ds4ijf.cn/x96/092.js
Level  6>http://wm.ds4ijf.cn/x96/091.js
Level  7>http://d.doinw.com/xx/x96.css  ●
Level  5>http://wm.ds4ijf.cn/x96/yt.htm
Level  6>http://wm.ds4ijf.cn/x96/f.jpg
Level  6>http://wm.ds4ijf.cn/x96/e.jpg
Level  6>http://wm.ds4ijf.cn/x96/d.jpg
Level  6>http://wm.ds4ijf.cn/x96/c.jpg
Level  6>http://wm.ds4ijf.cn/x96/url.jpg
Level  6>http://wm.ds4ijf.cn/x96/b.jpg
Level  6>http://wm.ds4ijf.cn/x96/a1.jpg
Level  7>http://d.doinw.com/xx/x96.css  ●
Level  5>http://wm.ds4ijf.cn/x96/td14.htm
Level  6>http://wm.ds4ijf.cn/x96/18.js
Level  6>http://wm.ds4ijf.cn/x96/16.js
Level  6>http://wm.ds4ijf.cn/x96/17.js
Level  6>http://wm.ds4ijf.cn/x96/15.js
Level  6>http://wm.ds4ijf.cn/x96/14.js
Level  7>http://d.doinw.com/xx/x96.css  ●

网页分析 By：liujiehua-猫猫

显示全部楼层 · 发表于 2009-9-13 19:13:51

=。=

原始 - hxxp://218.246.84.156/click.js
开始自动解析 - hxxp://218.246.84.156/click.js
L1 - hxxp://360safebox.9966.org/xm/1.htm?
L2 - hxxp://wm.ds4ijf.cn/x96/xx.html
L3 - hxxp://wm.ds4ijf.cn/x96/Td14.htm
L3 - hxxp://wm.ds4ijf.cn/x96/yt.htm
L3 - hxxp://wm.ds4ijf.cn/x96/td09.htm
L3 - hxxp://wm.ds4ijf.cn/x96/yut.htm
L4 - hxxp://wm.ds4ijf.cn/x96/14.js
L4 - hxxp://wm.ds4ijf.cn/x96/15.js
L4 - hxxp://wm.ds4ijf.cn/x96/17.js
L4 - hxxp://wm.ds4ijf.cn/x96/16.js
L4 - hxxp://wm.ds4ijf.cn/x96/18.js
L4 - hxxp://wm.ds4ijf.cn/x96/a1.jpg
L4 - hxxp://wm.ds4ijf.cn/x96/b.jpg
L4 - hxxp://wm.ds4ijf.cn/x96/url.jpg
自动解析 - Auto XOR - 高度可疑 - hxxp://d.doinw.com/xx/x96.css
关注 - hxxp://d.doinw.com/xx/x96.css

输出的对象 - hxxp://d.doinw.com/xx/x96.css

此分析日志由 liujiehua-猫猫使用 Astox v1 Build 1115 在 2009年9月13日19时13分29秒生成。

显示全部楼层 · 发表于 2009-9-13 20:37:35

显示全部楼层 · 发表于 2009-9-14 11:18:43

今天貌似被清除了

显示全部楼层 · 发表于 2009-9-14 14:12:01

还没有刚去看了下依然有马。

显示全部楼层 · 发表于 2009-9-14 14:31:02

马还挂着~
关于:hxxp://bbs.17mv.com/解密的日志(全体输出 -  38):

Level  1>http://bbs.17mv.com/include/javascript/common.js
Level  1>http://bbs.17mv.com/include/javascript/menu.js
Level  1>http://bbs.17mv.com/include/javascript/ajax.js
Level  1>http://bbs.17mv.com/plugins/firewolf_indextoplist/template/altitle.js
Level  1>http://bbs.17mv.com/images/smy_th/collapsed_no.gif
Level  1>http://bbs.17mv.com/plugins/firewolf_indextoplist/template/weather.js
Level  1>http://bbs.17mv.com/plugins/firewolf_indextoplist/pic.php
Level  1>http://218.246.84.156/click.js
Level  2>http://360safebox.9966.org/xm/1.htm?
Level  3>http://js.tongji.linezing.com/1271856/tongji.js
Level  3>http://wm.ds4ijf.cn/x96/xx.html
Level  4>http://wm.ds4ijf.cn/x96/yut.htm
Level  5>http://wm.ds4ijf.cn/x96/of.htm
Level  6>http://wm.ds4ijf.cn/x96/of2.jpg
Level  6>http://wm.ds4ijf.cn/x96/of.jpg
Level  6>http://wm.ds4ijf.cn/x96/of1.jpg
Level  6>http://wm.ds4ijf.cn/x96/of.js
Level  7>http://d.doinw.com/xx/x96.css  ●
Level  5>http://wm.ds4ijf.cn/x96/ytfl1.htm
Level  6>http://wm.ds4ijf.cn/x96/y1.htm
Level  6>http://wm.ds4ijf.cn/x96/t2.htm
Level  6>http://wm.ds4ijf.cn/x96/y1.htm
Level  5>http://wm.ds4ijf.cn/x96/ytfl.htm
Level  6>http://wm.ds4ijf.cn/x96/ff.html
Level  6>http://wm.ds4ijf.cn/x96/ff.html
Level  6>http://wm.ds4ijf.cn/x96/ie.html
Level  6>http://wm.ds4ijf.cn/x96/ff.html
Level  6>http://wm.ds4ijf.cn/x96/ie.html
Level  6>http://wm.ds4ijf.cn/x96/ff.html
Level  4>http://wm.ds4ijf.cn/x96/td09.htm
Level  4>http://wm.ds4ijf.cn/x96/yt.htm
Level  4>http://wm.ds4ijf.cn/x96/td14.htm
Level  2>http://360safebox.9966.org/xm/1.htm?
Level  2>http://360safebox.9966.org/xm/1.htm?
Level  2>http://360safebox.9966.org/xm/1.htm?
Level  1>http://www.17mv.com/indexm.aspx
Level  1>http://bbs.17mv.com/
Level  1>http://www.17mv.com

日志由 Redoce2.0第40次修正版于 2009-9-14 14:30:30 生成。

[其它] 17MV动漫音乐论坛被挂马

回复 5楼王子带着刀的帖子

[其它] 17MV动漫音乐论坛被挂马

回复 5楼 王子带着刀 的帖子

回复 5楼王子带着刀的帖子