http://npanelsrv.info/(挂马)

显示全部楼层 · 发表于 2009-10-6 17:05:10

http://npanelsrv.info/
->http://npanelsrv.info/base/data/ut.php (exe)
->http://npanelsrv.info/base/data/p28.php (pdf)
-->http://npanelsrv.info/base/data/uv3.php (exe)
->http://npanelsrv.info/base/data/voy.png
网页分析:250662772

显示全部楼层 · 发表于 2009-10-6 19:29:52

这个怎么解得啊
实际获得还没找到

，应该是补丁打全了

<script>
function fire1() {
alert("fire1");
}
</script>

显示全部楼层 · 发表于 2009-10-6 19:46:17

显示全部楼层 · 发表于 2009-10-6 20:04:34

193.169.12.27

这哪国的啊，伯利兹
都没听过..

显示全部楼层 · 发表于 2009-10-6 20:31:34

呵呵，你用HTMLViewer获取试试，这好像是需要改浏览器标识的

显示全部楼层 · 发表于 2009-10-6 20:41:51

找到两个
其他全是乱码.

显示全部楼层 · 发表于 2009-10-6 21:10:57

哪个PDF怎么解啊?

显示全部楼层 · 发表于 2009-10-6 22:55:23

谷歌浏览器提示恶意软件

显示全部楼层 · 发表于 2009-10-7 13:01:41

关于:hxxp://npanelsrv.info/解密的日志(全体输出 -  8):

Level  0>http://npanelsrv.info/
Level  1>http://npanelsrv.info/base/data/ut.php
Level  1>http://npanelsrv.info/base/data/p28.php
Level  2>http://npanelsrv.info/base/data/uv3.php
Level  1>http://npanelsrv.info/base/data/voy.png
Level  2>http://npanelsrv.info/base/data/u3v.php
Level  1>http://npanelsrv.info/base/data/urm.php
Level  1>http://npanelsrv.info/base/data/utn.php

日志由 Redoce2.0第15次修正版于 2009-10-7 13:01:29 生成。

显示全部楼层 · 发表于 2009-10-7 13:15:50

额
确实需要游览器标识，否则代码不完整

[其它] http://npanelsrv.info/(挂马)

回复 2楼 asinasina 的帖子

回复 5楼是昔流芳的帖子

[其它] http://npanelsrv.info/(挂马)

回复 2楼 asinasina 的帖子

回复 5楼 是昔流芳 的帖子

回复 5楼是昔流芳的帖子