佛山市交通发展总公司被挂马

显示全部楼层 · 发表于 2009-10-2 20:48:46

RT，佛山市交通发展总公司网站hxxp://www.fsjtfz.com.cn，网盾完美封杀，Google搜索提示该网站可能含有恶意软件，有可能会危害您的电脑。

Log generated by Michael use mdecoder 0.26
[root]http://www.fsjtfz.com.cn/
[script]http://www.fsjtfz.com.cn/newscodejs.asp?lm2=70&list=10&icon=images/icon/003.gif&tj=0&font=9&hot=0&new=0&line=3&lmname=0&open=1&n=46&more=0&t=2&week=0&zzly=0&hit=0&pls=0
[iframe]http://www.fsjtfz.com.cn/js-pic2.asp?lm2=70&n=28&w=200&h=185
[script]http://www.fsjtfz.com.cn/piccodejs.asp?lm2=85&x=5&y=1&w=100&h=85&open=1&n=16
[script]http://www.fsjtfz.com.cn/admin_link_js.asp?link=3&n=9
[script]http://www.fsjtfz.com.cn/newscodejs.asp?lm2=71&list=8&icon=images/icon/003.gif&tj=0&font=9&hot=0&new=0&line=3&lmname=0&open=1&n=40&more=0&t=4&week=0&zzly=0&hit=0&pls=0
[script]http://www.fsjtfz.com.cn/newscodejs.asp?lm2=80&list=8&icon=images/icon/003.gif&tj=0&font=9&hot=0&new=0&line=3&lmname=0&open=1&n=40&more=0&t=0&week=0&zzly=0&hit=0&pls=0
[script]http://iggoole.cn
      [iframe]http://oxmu.7766.org/dszq/2.htm
         [iframe]http://aeu44ry.cn/x2/xx.html
            [iframe]http://aeu44ry.cn/x2/td14.htm
                  [script]http://aeu44ry.cn/x2/14.js
                     [exe]http://d.gddxw.com/xx/x2.css
                  [script]http://aeu44ry.cn/x2/15.js
                  [script]http://aeu44ry.cn/x2/17.js
                  [script]http://aeu44ry.cn/x2/16.js
                  [script]http://aeu44ry.cn/x2/18.js
            [iframe]http://aeu44ry.cn/x2/yt.htm
                  [script]http://aeu44ry.cn/x2/k8.jpg
                  [script]http://aeu44ry.cn/x2/kb.jpg
                  [script]http://aeu44ry.cn/x2/url.jpg
                     [exe]http://d.gddxw.com/xx/x2.css
                  [script]http://aeu44ry.cn/x2/c.jpg
                  [script]http://aeu44ry.cn/x2/d.jpg
                  [script]http://aeu44ry.cn/x2/e.jpg
                  [script]http://aeu44ry.cn/x2/f.jpg
            [iframe]http://aeu44ry.cn/x2/td09.htm
                  [script]http://aeu44ry.cn/x2/01.js
                     [exe]http://d.gddxw.com/xx/x2.css
                  [script]http://aeu44ry.cn/x2/02.js
            [iframe]http://aeu44ry.cn/x2/yut.htm
                  [iframe]http://aeu44ry.cn/x2/ytfl.htm
                     [iframe]http://aeu44ry.cn/x2/ff.html
                        [script]http://aeu44ry.cn/x2/ff.js
                        [exe]http://d.gddxw.com/xx/x2.css
                     [iframe]http://aeu44ry.cn/x2/ie.html
                        [script]http://aeu44ry.cn/x2/ie.js
                        [exe]http://d.gddxw.com/xx/x2.css
                     [iframe]http://aeu44ry.cn/x2/ff.html
                     [iframe]http://aeu44ry.cn/x2/ie.html
                     [iframe]http://aeu44ry.cn/x2/ff.html
                     [iframe]http://aeu44ry.cn/x2/ff.html
                  [iframe]http://aeu44ry.cn/x2/ytfl1.htm
                     [iframe]http://aeu44ry.cn/x2/x1.htm
                        [script]http://aeu44ry.cn/x2/swfobject.js
                        [flash]http://aeu44ry.cn/x2/./x1.swf
                              [exe]http://d.gddxw.com/xx/x2.css
                        [flash]http://aeu44ry.cn/x2/./x3.swf
                              [exe]http://d.gddxw.com/xx/x2.css
                        [flash]http://aeu44ry.cn/x2/./x4.swf
                              [exe]http://d.gddxw.com/xx/x2.css
                        [flash]http://aeu44ry.cn/x2/./x2.swf
                              [exe]http://d.gddxw.com/xx/x2.css
                     [iframe]http://aeu44ry.cn/x2/x2.htm
                        [script]http://aeu44ry.cn/x2/swfobject.js
                        [flash]http://aeu44ry.cn/x2/./x7.swf
                              [exe]http://d.gddxw.com/xx/x2.css
                        [flash]http://aeu44ry.cn/x2/./x9.swf
                              [exe]http://d.gddxw.com/xx/x2.css
                        [flash]http://aeu44ry.cn/x2/./x10.swf
                              [exe]http://d.gddxw.com/xx/x2.css
                        [flash]http://aeu44ry.cn/x2/./x8.swf
                              [exe]http://d.gddxw.com/xx/x2.css
                     [iframe]http://aeu44ry.cn/x2/x1.htm
                  [iframe]http://aeu44ry.cn/x2/of.htm
                     [script]http://aeu44ry.cn/x2/of.js
                        [exe]http://d.gddxw.com/xx/x2.css
                     [script]http://aeu44ry.cn/x2/of3.jpg
                     [script]http://aeu44ry.cn/x2/of.jpg
                     [script]http://aeu44ry.cn/x2/of2.jpg
[script]http://iggoole.cn

[ 本帖最后由 sunnyboybbq 于 2009-10-3 01:15 编辑 ]

显示全部楼层 · 发表于 2009-10-2 22:15:51

显示全部楼层 · 发表于 2009-10-2 22:18:33

显示全部楼层 · 发表于 2009-10-2 22:18:50

很毒的样子

显示全部楼层 · 发表于 2009-10-3 01:04:40

原帖由 R.T 于 2009-10-2 22:18 发表
很毒的样子

话说这网站被挂了很久，怎么就没人理一下呢

显示全部楼层 · 发表于 2009-10-3 12:10:35

狠毒我的小a连点n下

显示全部楼层 · 发表于 2009-10-3 13:55:14

直接解析这个：

原始 - hxxp://oxmu.7766.org/dszq/2.htm
开始自动解析 - hxxp://oxmu.7766.org/dszq/2.htm
L1 - hxxp://aeu44ry.cn/x2/xx.html
L2 - hxxp://aeu44ry.cn/x2/Td14.htm
L2 - hxxp://aeu44ry.cn/x2/yt.htm
L2 - hxxp://aeu44ry.cn/x2/td09.htm
L2 - hxxp://aeu44ry.cn/x2/yut.htm
L2 - hxxp://aeu44ry.cn/x2/ytu.htm
L3 - hxxp://aeu44ry.cn/x2/14.js
L3 - hxxp://aeu44ry.cn/x2/15.js
L3 - hxxp://aeu44ry.cn/x2/17.js
L3 - hxxp://aeu44ry.cn/x2/16.js
L3 - hxxp://aeu44ry.cn/x2/18.js
L3 - hxxp://aeu44ry.cn/x2/p8.jpg
L3 - hxxp://aeu44ry.cn/x2/kb.jpg
L3 - hxxp://aeu44ry.cn/x2/url.jpg
自动解析 - Auto XOR - 高度可疑 - hxxp://d.gddxw.com/xx/x2.css
关注 - hxxp://d.gddxw.com/xx/x2.css

输出的对象 - hxxp://d.gddxw.com/xx/x2.css

此分析日志由 liujiehua-猫猫使用 Astox v1 Build 1220 在 2009年10月3日13时54分57秒生成。

显示全部楼层 · 发表于 2009-10-3 14:02:16

关于:hxxp://oxmu.7766.org/dszq/2.htm解密的日志(全体输出 -  44):

Level  1>http://aeu44ry.cn/x2/14.js
Level  2>http://d.gddxw.com/xx/x2.css  ●
Level  1>http://aeu44ry.cn/x2/15.js
Level  1>http://aeu44ry.cn/x2/17.js
Level  1>http://aeu44ry.cn/x2/16.js
Level  1>http://aeu44ry.cn/x2/18.js
Level  1>http://aeu44ry.cn/x2/p8.jpg
Level  1>http://aeu44ry.cn/x2/kb.jpg
Level  1>http://aeu44ry.cn/x2/url.jpg
Level  2>http://d.gddxw.com/xx/x2.css  ●
Level  1>http://aeu44ry.cn/x2/c.jpg
Level  1>http://aeu44ry.cn/x2/d.jpg
Level  1>http://aeu44ry.cn/x2/e.jpg
Level  1>http://aeu44ry.cn/x2/f.jpg
Level  1>http://aeu44ry.cn/x2/01.js
Level  2>http://d.gddxw.com/xx/x2.css  ●
Level  1>http://aeu44ry.cn/x2/02.js
Level  1>http://aeu44ry.cn/x2/ytfl1.htm
Level  2>http://aeu44ry.cn/x2/x1.htm
Level  3>http://aeu44ry.cn/x2/x2.swf  ●
Level  4>http://d.gddxw.com/xx/x2.css  ●
Level  3>http://aeu44ry.cn/x2/x4.swf  ●
Level  4>http://d.gddxw.com/xx/x2.css  ●
Level  3>http://aeu44ry.cn/x2/x3.swf  ●
Level  4>http://d.gddxw.com/xx/x2.css  ●
Level  3>http://aeu44ry.cn/x2/x1.swf  ●
Level  4>http://d.gddxw.com/xx/x2.css  ●
Level  2>http://aeu44ry.cn/x2/x2.htm
Level  3>http://aeu44ry.cn/x2/x8.swf  ●
Level  4>http://d.gddxw.com/xx/x2.css  ●
Level  3>http://aeu44ry.cn/x2/x10.swf  ●
Level  4>http://d.gddxw.com/xx/x2.css  ●
Level  3>http://aeu44ry.cn/x2/x9.swf  ●
Level  4>http://d.gddxw.com/xx/x2.css  ●
Level  3>http://aeu44ry.cn/x2/x7.swf  ●
Level  4>http://d.gddxw.com/xx/x2.css  ●
Level  1>http://aeu44ry.cn/x2/of.htm
Level  2>http://aeu44ry.cn/x2/of2.jpg
Level  2>http://aeu44ry.cn/x2/of.jpg
Level  2>http://aeu44ry.cn/x2/of3.jpg
Level  2>http://aeu44ry.cn/x2/of.js
Level  3>http://d.gddxw.com/xx/x2.css  ●
Level  1>http://aeu44ry.cn/x2/ytfl.htm
Level  2>http://aeu44ry.cn/x2/

网页分析 By：liujiehua-猫猫

显示全部楼层 · 发表于 2009-10-3 15:26:28

原帖由 liujiehua 于 2009-10-3 14:02 发表

关于:hxxp://oxmu.7766.org/dszq/2.htm解密的日志(全体输出 -  44):

Level  1>http://aeu44ry.cn/x2/14.js
Level  2>http://d.gddxw.com/xx/x2.css  ●
Level  1>http://aeu44ry.cn/x2/15.js
Lev ...

手动是好，but偶是懒人，而且技术不过硬

。。。金山网盾防御完美，并且能正常浏览网页，支持一下

[其它] 佛山市交通发展总公司被挂马

手动王道~

[其它] 佛山市交通发展总公司 被挂马

手动王道~

[其它] 佛山市交通发展总公司被挂马