查看: 1401|回复: 7
收起左侧

[已鉴定] 中国考古 挂马BY TAOYUAN237

[复制链接]
寻找周宇轩
发表于 2009-10-2 23:07:40 | 显示全部楼层 |阅读模式
http://www.kaogu.cn/

[ 本帖最后由 taoyuan237 于 2009-10-2 23:18 编辑 ]
fantrasive
发表于 2009-10-2 23:15:02 | 显示全部楼层
真的考古额
taoyuan237
发表于 2009-10-2 23:17:29 | 显示全部楼层
关于:hxxp://www.kaogu.cn/cn/解密的日志(全体输出 -  16):

Level  0>http://www.kaogu.cn/cn/
Level  1>http://nb2sw.cn
Level  2>http://oxmu.7766.org/dszq/2.htm
Level  3>http://js.tongji.linezing.com/1240663/tongji.js
Level  3>http://aeu44ry.cn/x2/xx.html
Level  4>http://aeu44ry.cn/x2/yut.htm
Level  5>http://aeu44ry.cn/x2/of.htm
Level  6>http://aeu44ry.cn/x2/of.js
Level  7>http://d.gddxw.com/xx/x2.css  ●
Level  5>http://aeu44ry.cn/x2/ytfl1.htm
Level  5>http://aeu44ry.cn/x2/ytfl.htm
Level  4>http://aeu44ry.cn/x2/td09.htm
Level  4>http://aeu44ry.cn/x2/yt.htm
Level  4>http://aeu44ry.cn/x2/td14.htm
Level  1>http://iggoole.cn
Level  1>http://kumogroup.cn

日志由 Redoce2.0第45次修正版于 2009-10-2 23:16:58 生成。
尤金卡巴斯基
发表于 2009-10-3 17:32:27 | 显示全部楼层
1.png 2.png
一下子丫
发表于 2009-10-3 21:36:43 | 显示全部楼层

尝试分析一下哈~

Log generated by WangHan use mdecoder 0.26
[root]http://www.kaogu.cn/
    [script]http://jamesfans.cn
        [iframe]http://oudd.8866.org/dszq/2.htm
            [iframe]http://aeu44ry.cn/x2/xx.html
                [iframe]http://aeu44ry.cn/x2/td14.htm
                    [script]http://aeu44ry.cn/x2/14.js
                        [exe]http://d.gddxw.com/xx/x2.css
                    [script]http://aeu44ry.cn/x2/15.js
                    [script]http://aeu44ry.cn/x2/17.js
                    [script]http://aeu44ry.cn/x2/16.js
                    [script]http://aeu44ry.cn/x2/18.js
                [iframe]http://aeu44ry.cn/x2/yt.htm
                    [script]http://aeu44ry.cn/x2/p8.jpg
                    [script]http://aeu44ry.cn/x2/kb.jpg
                    [script]http://aeu44ry.cn/x2/url.jpg
                        [exe]http://d.gddxw.com/xx/x2.css
                    [script]http://aeu44ry.cn/x2/c.jpg
                    [script]http://aeu44ry.cn/x2/d.jpg
                    [script]http://aeu44ry.cn/x2/e.jpg
                    [script]http://aeu44ry.cn/x2/f.jpg
                [iframe]http://aeu44ry.cn/x2/td09.htm
                    [script]http://aeu44ry.cn/x2/01.js
                        [exe]http://d.gddxw.com/xx/x2.css
                    [script]http://aeu44ry.cn/x2/02.js
                [iframe]http://aeu44ry.cn/x2/yut.htm
                    [iframe]http://aeu44ry.cn/x2/ytfl1.htm
                        [iframe]http://aeu44ry.cn/x2/x1.htm
                            [script]http://aeu44ry.cn/x2/swfobject.js
                            [flash]http://aeu44ry.cn/x2/./x1.swf
                                [exe]http://d.gddxw.com/xx/x2.css
                            [flash]http://aeu44ry.cn/x2/./x3.swf
                                [exe]http://d.gddxw.com/xx/x2.css
                            [flash]http://aeu44ry.cn/x2/./x4.swf
                                [exe]http://d.gddxw.com/xx/x2.css
                            [flash]http://aeu44ry.cn/x2/./x2.swf
                                [exe]http://d.gddxw.com/xx/x2.css
                        [iframe]http://aeu44ry.cn/x2/x2.htm
                            [script]http://aeu44ry.cn/x2/swfobject.js
                            [flash]http://aeu44ry.cn/x2/./x7.swf
                                [exe]http://d.gddxw.com/xx/x2.css
                            [flash]http://aeu44ry.cn/x2/./x9.swf
                                [exe]http://d.gddxw.com/xx/x2.css
                            [flash]http://aeu44ry.cn/x2/./x10.swf
                                [exe]http://d.gddxw.com/xx/x2.css
                            [flash]http://aeu44ry.cn/x2/./x8.swf
                                [exe]http://d.gddxw.com/xx/x2.css
                        [iframe]http://aeu44ry.cn/x2/x1.htm
                    [iframe]http://aeu44ry.cn/x2/of.htm
                        [script]http://aeu44ry.cn/x2/of.js
                            [exe]http://d.gddxw.com/xx/x2.css
                        [script]http://aeu44ry.cn/x2/of3.jpg
                        [script]http://aeu44ry.cn/x2/of.jpg
                        [script]http://aeu44ry.cn/x2/of2.jpg
                [iframe]http://aeu44ry.cn/x2/ytu.htm
                    [iframe]http://aeu44ry.cn/x2/ytfl.htm
                        [iframe]http://aeu44ry.cn/x2/ff.html
                            [script]http://aeu44ry.cn/x2/ff.js
                            [exe]http://d.gddxw.com/xx/x2.css
                        [iframe]http://aeu44ry.cn/x2/ie.html
                            [script]http://aeu44ry.cn/x2/ie.js
                            [exe]http://d.gddxw.com/xx/x2.css
                        [iframe]http://aeu44ry.cn/x2/ff.html
                        [iframe]http://aeu44ry.cn/x2/ie.html
                        [iframe]http://aeu44ry.cn/x2/ff.html
                        [iframe]http://aeu44ry.cn/x2/ff.html
            [script]http://js.tongji.linezing.com/1240663/tongji.js
    [script]http://neimengnet.cn
        [iframe]http://oudd.8866.org/dszq/2.htm
winxp0286
发表于 2009-10-3 21:50:15 | 显示全部楼层
果然。。不过。。NOD进去没有报。。。有EQ挡掉了。不让存。
tulong138
发表于 2009-10-3 22:34:37 | 显示全部楼层
刚刚进去 ,10.3日晚上 22.34分 金山网盾+md 多无反应!!!
MagicFuzzX
发表于 2009-10-3 22:36:37 | 显示全部楼层
11.png
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-30 02:47 , Processed in 0.133018 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表