就去天空下载 (00FP by IllusionWing)

天使的愤怒

今天，在下载Office2007时，发现了一个挂马页面！小红伞报毒。
报毒链接：http://www.97sky.cn/soft/110.html


[ 本帖最后由 IllusionWing 于 2009-10-6 00:03 编辑 ]

天使的愤怒

Log generated by 天使的愤怒 use mdecoder 0.26
[root]http://www.97sky.cn/soft/110.html
    [script]http://www.97sky.cn/js/common.js
    [script]http://www.97sky.cn/htmljs/top.js
        [iframe]http://www.97sky.cn/htmljs/width=
            [script]http://www.97sky.cn/js/common.js
            [script]http://www.97sky.cn/htmljs/top.js
            [script]http://www.97sky.cn/htmljs/gonggao.js
            [script]http://www.97sky.cn/js/abc.js
            [script]http://www.97sky.cn/js/ac_nopack.js
            [iframe]http://www.97sky.cn/htmljs/banner.html
            [iframe]http://www.97sky.cn/htmljs/alimama_home.html
                [iframe]http://www.97sky.cn/htmljs/+escape(reffer)++escape(url)+
                [iframe]http://u.sl.iciba.com/union/powerwordlite/style_1147.html?uid=18466&sid=0
                    [script]http://union.wps.kingsoft.com/union/getvar.js
                [iframe]http://www.97sky.cn/htmljs/+escape(reffer)++escape(url)+
            [script]http://www.97sky.cn/js/tongji2.js
            [script]http://www.97sky.cn/htmljs/foot.js
            [script]http://www.97sky.cn/js/tongji.js
    [script]http://www.97sky.cn/htmljs/gonggao.js
    [script]http://www.97sky.cn/js/abc.js
    [script]http://www.97sky.cn/js/ac_nopack.js
    [iframe]http://www.97sky.cn/htmljs/banner.html
    [script]http://www.97sky.cn/js/ajax_b.js
    [script]http://www.97sky.cn/js/soft.js
    [script]http://www.97sky.cn/htmljs/path.js
    [script]http://www.97sky.cn/htmljs/down4.js
    [script]http://www.97sky.cn/htmljs/down2.js
    [script]http://www.97sky.cn/htmljs/down3.js
        [script]http://www.97sky.cn/htmljs/charset=
            [script]http://www.97sky.cn/js/common.js
            [script]http://www.97sky.cn/htmljs/top.js
            [script]http://www.97sky.cn/htmljs/gonggao.js
            [script]http://www.97sky.cn/js/abc.js
            [script]http://www.97sky.cn/js/ac_nopack.js
            [iframe]http://www.97sky.cn/htmljs/banner.html
            [iframe]http://www.97sky.cn/htmljs/alimama_home.html
            [script]http://www.97sky.cn/js/tongji2.js
            [script]http://www.97sky.cn/htmljs/foot.js
            [script]http://www.97sky.cn/js/tongji.js
    [script]http://www.97sky.cn/htmljs/downnode.js
    [iframe]http://www.97sky.cn/htmljs/downfoot.html
        [iframe]http://www.97sky.cn/htmljs/+escape(reffer)++escape(url)+
            [script]http://www.97sky.cn/js/common.js
            [script]http://www.97sky.cn/htmljs/top.js
            [script]http://www.97sky.cn/htmljs/gonggao.js
            [script]http://www.97sky.cn/js/abc.js
            [script]http://www.97sky.cn/js/ac_nopack.js
            [iframe]http://www.97sky.cn/htmljs/banner.html
            [iframe]http://www.97sky.cn/htmljs/alimama_home.html
            [script]http://www.97sky.cn/js/tongji2.js
            [script]http://www.97sky.cn/htmljs/foot.js
            [script]http://www.97sky.cn/js/tongji.js
    [iframe]http://www.97sky.cn/comment/110_1.html
        [script]http://www.97sky.cn/js/ajax_b.js
        [script]http://www.97sky.cn/js/cm.js?v=s
    [script]http://www.97sky.cn/htmljs/down_right.js
        [iframe]http://www.97sky.cn/htmljs/id=
            [script]http://www.97sky.cn/js/common.js
            [script]http://www.97sky.cn/htmljs/top.js
            [script]http://www.97sky.cn/htmljs/gonggao.js
            [script]http://www.97sky.cn/js/abc.js
            [script]http://www.97sky.cn/js/ac_nopack.js
            [iframe]http://www.97sky.cn/htmljs/banner.html
            [iframe]http://www.97sky.cn/htmljs/alimama_home.html
            [script]http://www.97sky.cn/js/tongji2.js
            [script]http://www.97sky.cn/htmljs/foot.js
            [script]http://www.97sky.cn/js/tongji.js
        [iframe]http://www.97sky.cn/htmljs/width=
    [script]http://www.btcha.com/ipcheck.php?site=97sky
    [script]http://www.97sky.cn/js/webthunderdetect.js
        [script]http://www.97sky.cn/js/common.js
        [script]http://www.97sky.cn/htmljs/top.js
        [script]http://www.97sky.cn/htmljs/gonggao.js
        [script]http://www.97sky.cn/js/abc.js
        [script]http://www.97sky.cn/js/ac_nopack.js
        [iframe]http://www.97sky.cn/htmljs/banner.html
        [iframe]http://www.97sky.cn/htmljs/alimama_home.html
        [script]http://www.97sky.cn/js/tongji2.js
        [script]http://www.97sky.cn/htmljs/foot.js
        [script]http://www.97sky.cn/js/tongji.js
    [script]http://www.97sky.cn/js/base64.js
    [script]http://www.97sky.cn/js/tongji2.js
    [script]http://www.97sky.cn/htmljs/foot.js
        [iframe]http://mmscode.0cai.cn/mmscode/200x130_5.html?uid=12934&subid=12934
            [script]http://www.08qingmeng.com/js/qm.js
    [script]http://www.97sky.cn/js/tongji.js
    [exe]http://dx.97sky.cn/exe/office2007.exe
    [exe]http://dx1.97sky.cn/exe/office2007.exe
    [exe]http://dx1.97sky.cn/exe/office2007.exe
    [exe]http://dx.97sky.cn/exe/office2007.exe
    [exe]http://dx.97sky.cn/exe/office2007.exe
    [exe]http://dx.97sky.cnexe/office2007.exe
    [exe]http://wt1.97sky.cn/exe/office2007.exe
    [exe]http://wt1.97sky.cn/exe/office2007.exe
    [exe]http://wt1.97sky.cn/exe/office2007.exe

天使的愤怒

唉。现在网马的加密水平越来越高，自动解密工具用起来好不利索啊~


[ 本帖最后由 bc123 于 2009-10-5 20:42 编辑 ]

sifazwc

用世界之窗装了个金山的插件，浏览的时候阻止了。

天涯浪子1988

你解出来的那个不就是office的安装程序吗  挂哪了  我这网盾只提示网页含欺诈性内容
看你的截图 红伞拦的是这个吧http://www.97sky.cn/htmljs/top.js

asinasina

报的又是 0 0框吧

天涯浪子1988

http://www.97sky.cn/htmljs/top.js

document.writeln(' <iframe src=" http://www.amazon.cn/union/asso_easy.asp?e=5&source=heima8_146152" width="468" height="60" scrolling="no" marginwidth="0" marginheight="0" frameborder="0"></iframe>');

ms红伞把宽度高度为零的iframe框架都认定为恶意的

cfz246

搞定了，，

2009-10-05 23:57:57	发现firefox.exe试图访问:code.woainame.cn/code/08031636034726118914.js，该页面含有欺诈内容，已被成功阻止！
2009-10-05 23:57:57	发现firefox.exe试图访问:code.woainame.cn/code/08031636034726118914.js，该页面含有欺诈内容，已被成功阻止！
2009-10-05 23:57:56	发现firefox.exe试图访问:code.woainame.cn/code/08031636034726118914.js，该页面含有欺诈内容，已被成功阻止！
2009-10-05 23:57:56	发现firefox.exe试图访问:code.woainame.cn/code/08031636034726118914.js，该页面含有欺诈内容，已被成功阻止！
2009-10-05 23:57:56	发现firefox.exe试图访问:code.woainame.cn/code/08031636034726118914.js，该页面含有欺诈内容，已被成功阻止！
2009-10-05 23:57:56	发现firefox.exe试图访问:code.woainame.cn/code/08031636034726118914.js，该页面含有欺诈内容，已被成功阻止！
2009-10-05 23:57:55	发现firefox.exe试图访问:code.woainame.cn/code/08031636034726118914.js，该页面含有欺诈内容，已被成功阻止！
2009-10-05 23:57:55	发现firefox.exe试图访问:code.woainame.cn/code/08031636034726118914.js，该页面含有欺诈内容，已被成功阻止！
2009-10-05 23:57:55	发现firefox.exe试图访问:code.woainame.cn/code/08031636034726118914.js，该页面含有欺诈内容，已被成功阻止！
2009-10-05 23:57:55	发现firefox.exe试图访问:code.woainame.cn/code/08031636034726118914.js，该页面含有欺诈内容，已被成功阻止！

MagicFuzzX

那是office下载地址