大家帮忙看看这<挂马 by耗子>

klinxun

bbs.imp3.net，金山网盾每进它一个网页，都会报5个危险。小弟用的是opera<>

[ 本帖最后由 mouse_0232 于 2009-10-1 21:22 编辑 ]

basketmn

的确被挂了，挂的都一样，只解部分

关于:hxxp://bbs.imp3.net/解密的日志(全体输出 -  32):

Level  0>http://bbs.imp3.net/
Level  1>http://www.imp3.net/ads/views.php?gid=4
Level  2>http://www.imp3.net/data/js/109.js
Level  2>http://www.imp3.net/data/js/66.js
Level  3>http://img.imp3.net/ainol/980x60.swf  ●
Level  3>http://203.67.69.236/css/css.js
Level  4>http://scanw.8866.org/xm/1.htm?
Level  5>http://js.tongji.linezing.com/1271856/tongji.js
Level  5>http://kj33ijfek.cn/x96/xx.html
Level  6>http://kj33ijfek.cn/x96/yut.htm
Level  6>http://kj33ijfek.cn/x96/td09.htm
Level  7>http://kj33ijfek.cn/x96/02.js
Level  7>http://kj33ijfek.cn/x96/01.js
Level  8>http://d.gddxw.com/xx/x96.css  ●
Level  6>http://kj33ijfek.cn/x96/yt.htm
Level  6>http://kj33ijfek.cn/x96/td14.htm
Level  7>http://kj33ijfek.cn/x96/18.js
Level  7>http://kj33ijfek.cn/x96/16.js
Level  7>http://kj33ijfek.cn/x96/17.js
Level  7>http://kj33ijfek.cn/x96/15.js
Level  7>http://kj33ijfek.cn/x96/14.js
Level  8>http://d.gddxw.com/xx/x96.css  ●
Level  4>http://scanw.8866.org/xm/1.htm?
Level  4>http://scanw.8866.org/xm/1.htm?
Level  4>http://scanw.8866.org/xm/1.htm?
Level  2>http://www.imp3.net/data/js/65.js
Level  2>http://www.imp3.net/data/js/64.js
Level  2>http://pagead2.googlesyndication.com/pagead/show_ads.js
Level  2>http://www.imp3.net/data/js/67.js
Level  1>http://www.imp3.net/data/js/106.js
Level  1>http://bbs.imp3.net/=27
Level  1>http://bbs.imp3.net/include/js/common.js?q8s

mouse_0232

Log generated by mouse_0232 use mdecoder 0.26
[root]http://bbs.imp3.net/
    [script]http://bbs.imp3.net/include/js/common.js?q8s
    [script]http://www.imp3.net/data/js/106.js
    [script]http://www.imp3.net/ads/views.php?gid=4
    [script]http://www.imp3.net/data/js/67.js
    [script]http://www.imp3.net/data/js/64.js
    [script]http://www.imp3.net/data/js/65.js
    [script]http://www.imp3.net/data/js/66.js
        [script]http://203.67.69.236/css/css.js
            [iframe]http://scanw.8866.org/xm/1.htm?
                [iframe]http://kj33ijfek.cn/x96/xx.html
                    [iframe]http://kj33ijfek.cn/x96/td14.htm
                        [script]http://kj33ijfek.cn/x96/14.js
                            [exe]http://d.gddxw.com/xx/x96.css
                        [script]http://kj33ijfek.cn/x96/15.js
                        [script]http://kj33ijfek.cn/x96/17.js
                        [script]http://kj33ijfek.cn/x96/16.js
                        [script]http://kj33ijfek.cn/x96/18.js
                    [iframe]http://kj33ijfek.cn/x96/yt.htm
                        [script]http://kj33ijfek.cn/x96/k8.jpg
                        [script]http://kj33ijfek.cn/x96/kb.jpg
                        [script]http://kj33ijfek.cn/x96/url.jpg
                            [exe]http://d.gddxw.com/xx/x96.css
                        [script]http://kj33ijfek.cn/x96/c.jpg
                        [script]http://kj33ijfek.cn/x96/d.jpg
                        [script]http://kj33ijfek.cn/x96/e.jpg
                        [script]http://kj33ijfek.cn/x96/f.jpg
                    [iframe]http://kj33ijfek.cn/x96/td09.htm
                        [script]http://kj33ijfek.cn/x96/01.js
                            [exe]http://d.gddxw.com/xx/x96.css
                        [script]http://kj33ijfek.cn/x96/02.js
                    [iframe]http://kj33ijfek.cn/x96/yut.htm
                        [iframe]http://kj33ijfek.cn/x96/ytfl.htm
                            [iframe]http://kj33ijfek.cn/x96/ff.html
                                [script]http://kj33ijfek.cn/x96/ff.js
                                [exe]http://d.gddxw.com/xx/x96.css
                            [iframe]http://kj33ijfek.cn/x96/ie.html
                                [script]http://kj33ijfek.cn/x96/ie.js
                                [exe]http://d.gddxw.com/xx/x96.css
                            [iframe]http://kj33ijfek.cn/x96/ff.html
                            [iframe]http://kj33ijfek.cn/x96/ie.html
                            [iframe]http://kj33ijfek.cn/x96/ff.html
                            [iframe]http://kj33ijfek.cn/x96/ff.html
                        [iframe]http://kj33ijfek.cn/x96/ytfl1.htm
                            [iframe]http://kj33ijfek.cn/x96/x1.htm
                                [script]http://kj33ijfek.cn/x96/swfobject.js
                                [flash]http://kj33ijfek.cn/x96/./x1.swf
                                    [exe]http://d.gddxw.com/xx/x96.css
                                [flash]http://kj33ijfek.cn/x96/./x3.swf
                                    [exe]http://d.gddxw.com/xx/x96.css
                                [flash]http://kj33ijfek.cn/x96/./x4.swf
                                    [exe]http://d.gddxw.com/xx/x96.css
                                [flash]http://kj33ijfek.cn/x96/./x2.swf
                                    [exe]http://d.gddxw.com/xx/x96.css
                            [iframe]http://kj33ijfek.cn/x96/x2.htm
                                [script]http://kj33ijfek.cn/x96/swfobject.js
                                [flash]http://kj33ijfek.cn/x96/./x7.swf
                                    [exe]http://d.gddxw.com/xx/x96.css
                                [flash]http://kj33ijfek.cn/x96/./x9.swf
                                    [exe]http://d.gddxw.com/xx/x96.css
                                [flash]http://kj33ijfek.cn/x96/./x10.swf
                                    [exe]http://d.gddxw.com/xx/x96.css
                                [flash]http://kj33ijfek.cn/x96/./x8.swf
                                    [exe]http://d.gddxw.com/xx/x96.css
                            [iframe]http://kj33ijfek.cn/x96/x1.htm
                        [iframe]http://kj33ijfek.cn/x96/of.htm
                            [script]http://kj33ijfek.cn/x96/of.js
                                [exe]http://d.gddxw.com/xx/x96.css
                            [script]http://kj33ijfek.cn/x96/of3.jpg
                            [script]http://kj33ijfek.cn/x96/of.jpg
                            [script]http://kj33ijfek.cn/x96/of2.jpg
            [iframe]http://scanw.8866.org/xm/1.htm?
            [iframe]http://scanw.8866.org/xm/1.htm?
            [iframe]http://scanw.8866.org/xm/1.htm?
    [script]http://www.imp3.net/data/js/109.js
    [script]http://js.users.51.la/2299178.js

klinxun

谢谢，小弟向那论坛说说。

尤金卡巴斯基