就去天空下载 (00FP by IllusionWing)

显示全部楼层 · 发表于 2009-10-5 19:33:27

今天，在下载Office2007时，发现了一个挂马页面！小红伞报毒。
报毒链接：http://www.97sky.cn/soft/110.html

[ 本帖最后由 IllusionWing 于 2009-10-6 00:03 编辑 ]

显示全部楼层 · 发表于 2009-10-5 19:35:57

Log generated by 天使的愤怒 use mdecoder 0.26
[root]http://www.97sky.cn/soft/110.html
[script]http://www.97sky.cn/js/common.js
[script]http://www.97sky.cn/htmljs/top.js
      [iframe]http://www.97sky.cn/htmljs/width=
         [script]http://www.97sky.cn/js/common.js
         [script]http://www.97sky.cn/htmljs/top.js
         [script]http://www.97sky.cn/htmljs/gonggao.js
         [script]http://www.97sky.cn/js/abc.js
         [script]http://www.97sky.cn/js/ac_nopack.js
         [iframe]http://www.97sky.cn/htmljs/banner.html
         [iframe]http://www.97sky.cn/htmljs/alimama_home.html
            [iframe]http://www.97sky.cn/htmljs/+escape(reffer)++escape(url)+
            [iframe]http://u.sl.iciba.com/union/powerwordlite/style_1147.html?uid=18466&sid=0
                  [script]http://union.wps.kingsoft.com/union/getvar.js
            [iframe]http://www.97sky.cn/htmljs/+escape(reffer)++escape(url)+
         [script]http://www.97sky.cn/js/tongji2.js
         [script]http://www.97sky.cn/htmljs/foot.js
         [script]http://www.97sky.cn/js/tongji.js
[script]http://www.97sky.cn/htmljs/gonggao.js
[script]http://www.97sky.cn/js/abc.js
[script]http://www.97sky.cn/js/ac_nopack.js
[iframe]http://www.97sky.cn/htmljs/banner.html
[script]http://www.97sky.cn/js/ajax_b.js
[script]http://www.97sky.cn/js/soft.js
[script]http://www.97sky.cn/htmljs/path.js
[script]http://www.97sky.cn/htmljs/down4.js
[script]http://www.97sky.cn/htmljs/down2.js
[script]http://www.97sky.cn/htmljs/down3.js
      [script]http://www.97sky.cn/htmljs/charset=
         [script]http://www.97sky.cn/js/common.js
         [script]http://www.97sky.cn/htmljs/top.js
         [script]http://www.97sky.cn/htmljs/gonggao.js
         [script]http://www.97sky.cn/js/abc.js
         [script]http://www.97sky.cn/js/ac_nopack.js
         [iframe]http://www.97sky.cn/htmljs/banner.html
         [iframe]http://www.97sky.cn/htmljs/alimama_home.html
         [script]http://www.97sky.cn/js/tongji2.js
         [script]http://www.97sky.cn/htmljs/foot.js
         [script]http://www.97sky.cn/js/tongji.js
[script]http://www.97sky.cn/htmljs/downnode.js
[iframe]http://www.97sky.cn/htmljs/downfoot.html
      [iframe]http://www.97sky.cn/htmljs/+escape(reffer)++escape(url)+
         [script]http://www.97sky.cn/js/common.js
         [script]http://www.97sky.cn/htmljs/top.js
         [script]http://www.97sky.cn/htmljs/gonggao.js
         [script]http://www.97sky.cn/js/abc.js
         [script]http://www.97sky.cn/js/ac_nopack.js
         [iframe]http://www.97sky.cn/htmljs/banner.html
         [iframe]http://www.97sky.cn/htmljs/alimama_home.html
         [script]http://www.97sky.cn/js/tongji2.js
         [script]http://www.97sky.cn/htmljs/foot.js
         [script]http://www.97sky.cn/js/tongji.js
[iframe]http://www.97sky.cn/comment/110_1.html
      [script]http://www.97sky.cn/js/ajax_b.js
      [script]http://www.97sky.cn/js/cm.js?v=s
[script]http://www.97sky.cn/htmljs/down_right.js
      [iframe]http://www.97sky.cn/htmljs/id=
         [script]http://www.97sky.cn/js/common.js
         [script]http://www.97sky.cn/htmljs/top.js
         [script]http://www.97sky.cn/htmljs/gonggao.js
         [script]http://www.97sky.cn/js/abc.js
         [script]http://www.97sky.cn/js/ac_nopack.js
         [iframe]http://www.97sky.cn/htmljs/banner.html
         [iframe]http://www.97sky.cn/htmljs/alimama_home.html
         [script]http://www.97sky.cn/js/tongji2.js
         [script]http://www.97sky.cn/htmljs/foot.js
         [script]http://www.97sky.cn/js/tongji.js
      [iframe]http://www.97sky.cn/htmljs/width=
[script]http://www.btcha.com/ipcheck.php?site=97sky
[script]http://www.97sky.cn/js/webthunderdetect.js
      [script]http://www.97sky.cn/js/common.js
      [script]http://www.97sky.cn/htmljs/top.js
      [script]http://www.97sky.cn/htmljs/gonggao.js
      [script]http://www.97sky.cn/js/abc.js
      [script]http://www.97sky.cn/js/ac_nopack.js
      [iframe]http://www.97sky.cn/htmljs/banner.html
      [iframe]http://www.97sky.cn/htmljs/alimama_home.html
      [script]http://www.97sky.cn/js/tongji2.js
      [script]http://www.97sky.cn/htmljs/foot.js
      [script]http://www.97sky.cn/js/tongji.js
[script]http://www.97sky.cn/js/base64.js
[script]http://www.97sky.cn/js/tongji2.js
[script]http://www.97sky.cn/htmljs/foot.js
      [iframe]http://mmscode.0cai.cn/mmscode/200x130_5.html?uid=12934&subid=12934
         [script]http://www.08qingmeng.com/js/qm.js
[script]http://www.97sky.cn/js/tongji.js
[exe]http://dx.97sky.cn/exe/office2007.exe
[exe]http://dx1.97sky.cn/exe/office2007.exe
[exe]http://dx1.97sky.cn/exe/office2007.exe
[exe]http://dx.97sky.cn/exe/office2007.exe
[exe]http://dx.97sky.cn/exe/office2007.exe
[exe]http://dx.97sky.cnexe/office2007.exe
[exe]http://wt1.97sky.cn/exe/office2007.exe
[exe]http://wt1.97sky.cn/exe/office2007.exe
[exe]http://wt1.97sky.cn/exe/office2007.exe

显示全部楼层 · 发表于 2009-10-5 19:39:04

唉。现在网马的加密水平越来越高，自动解密工具用起来好不利索啊~

[ 本帖最后由 bc123 于 2009-10-5 20:42 编辑 ]

显示全部楼层 · 发表于 2009-10-5 21:51:49

用世界之窗装了个金山的插件，浏览的时候阻止了。

显示全部楼层 · 发表于 2009-10-5 22:14:48

你解出来的那个不就是office的安装程序吗挂哪了我这网盾只提示网页含欺诈性内容
看你的截图红伞拦的是这个吧http://www.97sky.cn/htmljs/top.js

显示全部楼层 · 发表于 2009-10-5 22:19:27

报的又是 0 0框吧

显示全部楼层 · 发表于 2009-10-5 22:19:42

http://www.97sky.cn/htmljs/top.js

document.writeln(' <iframe src=" http://www.amazon.cn/union/asso_easy.asp?e=5&source=heima8_146152" width="468" height="60" scrolling="no" marginwidth="0" marginheight="0" frameborder="0"></iframe>');

ms红伞把宽度高度为零的iframe框架都认定为恶意的

显示全部楼层 · 发表于 2009-10-5 23:59:16

搞定了，，

2009-10-05 23:57:57	发现firefox.exe试图访问:code.woainame.cn/code/08031636034726118914.js，该页面含有欺诈内容，已被成功阻止！
2009-10-05 23:57:57	发现firefox.exe试图访问:code.woainame.cn/code/08031636034726118914.js，该页面含有欺诈内容，已被成功阻止！
2009-10-05 23:57:56	发现firefox.exe试图访问:code.woainame.cn/code/08031636034726118914.js，该页面含有欺诈内容，已被成功阻止！
2009-10-05 23:57:56	发现firefox.exe试图访问:code.woainame.cn/code/08031636034726118914.js，该页面含有欺诈内容，已被成功阻止！
2009-10-05 23:57:56	发现firefox.exe试图访问:code.woainame.cn/code/08031636034726118914.js，该页面含有欺诈内容，已被成功阻止！
2009-10-05 23:57:56	发现firefox.exe试图访问:code.woainame.cn/code/08031636034726118914.js，该页面含有欺诈内容，已被成功阻止！
2009-10-05 23:57:55	发现firefox.exe试图访问:code.woainame.cn/code/08031636034726118914.js，该页面含有欺诈内容，已被成功阻止！
2009-10-05 23:57:55	发现firefox.exe试图访问:code.woainame.cn/code/08031636034726118914.js，该页面含有欺诈内容，已被成功阻止！
2009-10-05 23:57:55	发现firefox.exe试图访问:code.woainame.cn/code/08031636034726118914.js，该页面含有欺诈内容，已被成功阻止！
2009-10-05 23:57:55	发现firefox.exe试图访问:code.woainame.cn/code/08031636034726118914.js，该页面含有欺诈内容，已被成功阻止！

显示全部楼层 · 发表于 2009-10-6 02:57:06

那是office下载地址

[已鉴定] 就去天空下载 (00FP by IllusionWing)

评分

回复 2楼 bc123 的帖子