cn.qikan.com 挂马

qianwenxiang

关于:hxxp://cn.qikan.com/解密的日志(部分输出 -  22):
Level  1>http://tj.qikan.com/urchin.js
Level  2>http://so.qikan.com/so.js
Level  3>http://knownsec.8800.org/xm/1.htm?
Level  4>http://9821g9.cn/x96/xx.html
Level  5>http://9821g9.cn/x96/yut.htm
Level  6>http://9821g9.cn/x96/of.htm
Level  7>http://9821g9.cn/x96/of2.jpg
Level  7>http://9821g9.cn/x96/of.jpg
Level  7>http://9821g9.cn/x96/of3.jpg
Level  7>http://9821g9.cn/x96/of.js
Level  8>http://d.eddxx.com/xx/x96.css
Level  6>http://9821g9.cn/x96/ytfl1.htm
Level  7>http://9821g9.cn/x96/m1.htm
Level  7>http://9821g9.cn/x96/m2.htm
Level  7>http://9821g9.cn/x96/m1.htm
Level  6>http://9821g9.cn/x96/ytfl.htm
Level  5>http://9821g9.cn/x96/td09.htm
Level  5>http://9821g9.cn/x96/yt.htm
Level  5>http://9821g9.cn/x96/td14.htm
Level  3>http://knownsec.8800.org/xm/1.htm?
Level  3>http://knownsec.8800.org/xm/1.htm?
Level  3>http://knownsec.8800.org/xm/1.htm?
日志由 Redoce2.0第45次修正版于 2009-9-18 20:55:44 生成。

开个网页卡一下 烦的

Hopesky

太常见了~


log generated by mdecoder v0.2
[root]http://cn.qikan.com/
    [script]http://cn.qikan.com/javascript/iepngfix_tilebg.js
    [script]http://cn.qikan.com/javascript/header.js
    [script]http://cn.qikan.com/scriptresource.axd?d=leqhsk44wv_glx73hzx21gwdmfkdp2_nwo7mprrnzjeizmjheymt-htpiitxjhgdw12euin2cfqxgemxjycolkd_qzszk2c4zhgtsirbc201&t=633647314387812500
    [script]http://cn.qikan.com/javascript/magazine.js
    [script]http://cn.qikan.com/javascript/listleft.js
    [script]http://cn.qikan.com/+
    [script]http://tj.qikan.com/urchin.js
        [script]http://so.qikan.com/so.js
            [iframe]http://knownsec.8800.org/xm/1.htm?
                [iframe]http://9821g9.cn/x96/xx.html
                    [iframe]http://9821g9.cn/x96/td14.htm
                        [script]http://9821g9.cn/x96/14.js
                            [exe]http://d.eddxx.com/xx/x96.css
                        [script]http://9821g9.cn/x96/15.js
                        [script]http://9821g9.cn/x96/17.js
                        [script]http://9821g9.cn/x96/16.js
                        [script]http://9821g9.cn/x96/18.js
                    [iframe]http://9821g9.cn/x96/yt.htm
                        [script]http://9821g9.cn/x96/a2.jpg
                        [script]http://9821g9.cn/x96/b.jpg
                        [script]http://9821g9.cn/x96/url.jpg
                            [exe]http://d.eddxx.com/xx/x96.css
                        [script]http://9821g9.cn/x96/c.jpg
                        [script]http://9821g9.cn/x96/d.jpg
                        [script]http://9821g9.cn/x96/e.jpg
                        [script]http://9821g9.cn/x96/f.jpg
                    [iframe]http://9821g9.cn/x96/td09.htm
                        [script]http://9821g9.cn/x96/01.js
                            [exe]http://d.eddxx.com/xx/x96.css
                        [script]http://9821g9.cn/x96/02.js
                    [iframe]http://9821g9.cn/x96/yut.htm
                        [iframe]http://9821g9.cn/x96/ytfl.htm
                            [iframe]http://9821g9.cn/x96/ff.html
                                [exe]http://d.eddxx.com/xx/x96.css
                            [iframe]http://9821g9.cn/x96/ie.html
                                [exe]http://d.eddxx.com/xx/x96.css
                            [iframe]http://9821g9.cn/x96/ff.html
                            [iframe]http://9821g9.cn/x96/ie.html
                            [iframe]http://9821g9.cn/x96/ff.html
                            [iframe]http://9821g9.cn/x96/ff.html
                        [iframe]http://9821g9.cn/x96/ytfl1.htm
                            [iframe]http://9821g9.cn/x96/m1.htm
                                [script]http://9821g9.cn/x96/swfobject.js
                                [flash]http://9821g9.cn/x96/./x1.swf
                                    [exe]http://d.eddxx.com/xx/x96.css
                                [flash]http://9821g9.cn/x96/./x3.swf
                                    [exe]http://d.eddxx.com/xx/x96.css
                                [flash]http://9821g9.cn/x96/./x4.swf
                                    [exe]http://d.eddxx.com/xx/x96.css
                                [flash]http://9821g9.cn/x96/./x2.swf
                                    [exe]http://d.eddxx.com/xx/x96.css
                                [flash]http://9821g9.cn/x96/./x5.swf
                                    [exe]http://d.eddxx.com/xx/x96.css
                            [iframe]http://9821g9.cn/x96/m2.htm
                                [script]http://9821g9.cn/x96/swfobject.js
                                [flash]http://9821g9.cn/x96/./x7.swf
                                    [exe]http://d.eddxx.com/xx/x96.css
                                [flash]http://9821g9.cn/x96/./x9.swf
                                    [exe]http://d.eddxx.com/xx/x96.css
                                [flash]http://9821g9.cn/x96/./x10.swf
                                    [exe]http://d.eddxx.com/xx/x96.css
                                [flash]http://9821g9.cn/x96/./x8.swf
                                    [exe]http://d.eddxx.com/xx/x96.css
                                [flash]http://9821g9.cn/x96/./x11.swf
                                    [exe]http://d.eddxx.com/xx/x96.css
                            [iframe]http://9821g9.cn/x96/m1.htm
                        [iframe]http://9821g9.cn/x96/of.htm
                            [script]http://9821g9.cn/x96/of.js
                                [exe]http://d.eddxx.com/xx/x96.css
                            [script]http://9821g9.cn/x96/of3.jpg
                            [script]http://9821g9.cn/x96/of.jpg
                            [script]http://9821g9.cn/x96/of2.jpg
            [iframe]http://knownsec.8800.org/xm/1.htm?
            [iframe]http://knownsec.8800.org/xm/1.htm?
            [iframe]http://knownsec.8800.org/xm/1.htm?
    [script]http://cn.qikan.com/javascript/jf.js

yaofo@msn.com

微点不报