又一个被挂马了。 (被挂 by illusionWing)

显示全部楼层 · 发表于 2009-9-28 14:31:50

以前的天琊官方网站：http://www.superkill.cn

[ 本帖最后由 IllusionWing 于 2009-9-29 15:14 编辑 ]

显示全部楼层 · 发表于 2009-9-28 14:38:51

Log generated by anonymous use mdecoder 0.23
[root]http://www.superkill.cn/
[script]http://www.superkill.cn/../server/js/html.js
[script]http://www.superkill.cn/swf/swfobject.js
[iframe]http://www.syscgj.gov.cn/data/of.htm
      [iframe]http://www.syscgj.gov.cn/data/wm/baofeng.htm
      [iframe]http://www.syscgj.gov.cn/data/wm/darkst.htm
         [exe]http://www.syscgj.gov.cn/data/msk1.exe
      [iframe]http://www.syscgj.gov.cn/data/wm/flash.htm
         [iframe]http://www.syscgj.gov.cn/data/wm/ff.html
         [iframe]http://www.syscgj.gov.cn/data/wm/ie.html
         [iframe]http://www.syscgj.gov.cn/data/wm/ff.html
         [iframe]http://www.syscgj.gov.cn/data/wm/ie.html
         [iframe]http://www.syscgj.gov.cn/data/wm/ff.html
         [iframe]http://www.syscgj.gov.cn/data/wm/ff.html
      [iframe]http://www.syscgj.gov.cn/data/wm/lz.htm
         [exe]http://caob521.3322.org/down/lz.exe
      [iframe]http://www.syscgj.gov.cn/data/wm/mpeg.htm
         [script]http://www.syscgj.gov.cn/data/wm/ecf10.css
            [exe]http://www.syscgj.gov.cn/data/msk.exe
         [script]http://www.syscgj.gov.cn/data/wm/banner.jpg
      [iframe]http://www.syscgj.gov.cn/data/wm/out.htm
         [exe]http://www.syscgj.gov.cn/data/msk.exe
      [iframe]http://www.syscgj.gov.cn/data/wm/qvod.htm
         [exe]http://caob521.3322.org/down/lz.exe
      [iframe]http://www.syscgj.gov.cn/data/real.htm
[exe]http://www.mrbsd.org/test123.exe

显示全部楼层 · 发表于 2009-9-28 14:39:37

被小a拦截了

显示全部楼层 · 发表于 2009-9-28 14:40:58

Log generated by 冰比冰水冰 use mdecoder 0.25
[root]http://www.superkill.cn/
[script]http://www.superkill.cn/../server/js/html.js
[script]http://www.superkill.cn/swf/swfobject.js
[iframe]http://www.syscgj.gov.cn/data/of.htm
      [iframe]http://www.syscgj.gov.cn/data/wm/baofeng.htm
      [iframe]http://www.syscgj.gov.cn/data/wm/darkst.htm
         [exe]http://www.syscgj.gov.cn/data/msk1.exe
      [iframe]http://www.syscgj.gov.cn/data/wm/flash.htm
         [iframe]http://www.syscgj.gov.cn/data/wm/ff.html
         [iframe]http://www.syscgj.gov.cn/data/wm/ie.html
         [iframe]http://www.syscgj.gov.cn/data/wm/ff.html
         [iframe]http://www.syscgj.gov.cn/data/wm/ie.html
         [iframe]http://www.syscgj.gov.cn/data/wm/ff.html
         [iframe]http://www.syscgj.gov.cn/data/wm/ff.html
      [iframe]http://www.syscgj.gov.cn/data/wm/lz.htm
         [exe]http://caob521.3322.org/down/lz.exe
      [iframe]http://www.syscgj.gov.cn/data/wm/mpeg.htm
         [script]http://www.syscgj.gov.cn/data/wm/ecf10.css
            [exe]http://www.syscgj.gov.cn/data/msk.exe
         [script]http://www.syscgj.gov.cn/data/wm/banner.jpg
      [iframe]http://www.syscgj.gov.cn/data/wm/out.htm
         [exe]http://www.syscgj.gov.cn/data/msk.exe
      [iframe]http://www.syscgj.gov.cn/data/wm/qvod.htm
         [exe]http://caob521.3322.org/down/lz.exe
      [iframe]http://www.syscgj.gov.cn/data/real.htm
[exe]http://www.mrbsd.org/test123.exe

显示全部楼层 · 发表于 2009-9-28 14:47:31

关于:hxxp://www.superkill.cn/解密的日志(全体输出 -  34):

Level  1>http://www.superkill.cn/server/js/html.js
Level  1>http://www.superkill.cn/swf/swfobject.js
Level  1>http://www.superkill.cn/unescape
Level  1>http://www.syscgj.gov.cn/data/of.htm
Level  2>http://www.syscgj.gov.cn/data/real.htm
Level  2>http://www.syscgj.gov.cn/data/wm/qvod.htm
Level  3>http://caob521.3322.org/down/lz.exe  ●
Level  2>http://www.syscgj.gov.cn/data/wm/out.htm
Level  3>http://www.syscgj.gov.cn/data/msk.exe  ●
Level  2>http://www.syscgj.gov.cn/data/wm/mpeg.htm
Level  3>http://www.syscgj.gov.cn/data/wm/banner.jpg
Level  3>http://www.syscgj.gov.cn/data/wm/ecf10.css  ●
Level  4>http://www.syscgj.gov.cn/data/msk.exe  ●
Level  2>http://www.syscgj.gov.cn/data/wm/lz.htm
Level  3>http://caob521.3322.org/down/lz.exe  ●
Level  2>http://www.syscgj.gov.cn/data/wm/flash.htm
Level  3>http://www.syscgj.gov.cn/data/wm/ff.html
Level  4>http://www.syscgj.gov.cn/data/wm/show.swf  ●
Level  4>http://www.syscgj.gov.cn/data/wm/done.swf  ●
Level  4>http://www.syscgj.gov.cn/data/msk.exeawawawawawaw
Level  3>http://www.syscgj.gov.cn/data/wm/ff.html
Level  3>http://www.syscgj.gov.cn/data/wm/ie.html
Level  4>http://www.syscgj.gov.cn/data/wm/show.swf  ●
Level  4>http://www.syscgj.gov.cn/data/wm/done.swf  ●
Level  4>http://www.syscgj.gov.cn/data/msk.exeawawawawawaw
Level  3>http://www.syscgj.gov.cn/data/wm/ff.html
Level  3>http://www.syscgj.gov.cn/data/wm/ie.html
Level  3>http://www.syscgj.gov.cn/data/wm/ff.html
Level  2>http://www.syscgj.gov.cn/data/wm/darkst.htm
Level  3>http://www.syscgj.gov.cn/data/msk1.exe  ●
Level  2>http://www.syscgj.gov.cn/data/wm/baofeng.htm
Level  1>http://www.superkill.cn
Level  1>http://www.superkill.cn/
Level  1>http://www.baidu.com

日志由 Redoce2.0第40次修正版于 2009-9-28 14:47:23 生成。

显示全部楼层 · 发表于 2009-9-28 16:40:50

NOD拦截,

显示全部楼层 · 发表于 2009-9-28 16:47:31

nod32

显示全部楼层 · 发表于 2009-9-28 20:25:48

显示全部楼层 · 发表于 2009-9-28 20:29:38

Log generated by anonymous use mdecoder 0.25
[root]http://www.superkill.cn/
[script]http://www.superkill.cn/../server/js/html.js
[script]http://www.superkill.cn/swf/swfobject.js
[iframe]http://www.syscgj.gov.cn/data/of.htm
      [iframe]http://www.syscgj.gov.cn/data/wm/baofeng.htm
      [iframe]http://www.syscgj.gov.cn/data/wm/darkst.htm
         [exe]http://www.syscgj.gov.cn/data/msk1.exe
      [iframe]http://www.syscgj.gov.cn/data/wm/flash.htm
         [iframe]http://www.syscgj.gov.cn/data/wm/ff.html
         [iframe]http://www.syscgj.gov.cn/data/wm/ie.html
         [iframe]http://www.syscgj.gov.cn/data/wm/ff.html
         [iframe]http://www.syscgj.gov.cn/data/wm/ie.html
         [iframe]http://www.syscgj.gov.cn/data/wm/ff.html
         [iframe]http://www.syscgj.gov.cn/data/wm/ff.html
      [iframe]http://www.syscgj.gov.cn/data/wm/lz.htm
         [exe]http://caob521.3322.org/down/lz.exe
      [iframe]http://www.syscgj.gov.cn/data/wm/mpeg.htm
         [script]http://www.syscgj.gov.cn/data/wm/ecf10.css
            [exe]http://www.syscgj.gov.cn/data/msk.exe
         [script]http://www.syscgj.gov.cn/data/wm/banner.jpg
      [iframe]http://www.syscgj.gov.cn/data/wm/out.htm
         [exe]http://www.syscgj.gov.cn/data/msk.exe
      [iframe]http://www.syscgj.gov.cn/data/wm/qvod.htm
         [exe]http://caob521.3322.org/down/lz.exe
      [iframe]http://www.syscgj.gov.cn/data/real.htm
[exe]http://www.mrbsd.org/test123.exe

显示全部楼层 · 发表于 2009-9-28 20:44:38

收集的和提取物
上报贝壳2

[已鉴定] 又一个被挂马了。 (被挂 by illusionWing)