http://www.smg.cn/index_young/index.asp 星尚电视 被挂马

Hopesky

原始 - http://www.smg.cn/index_young/index.asp
开始自动解析 - http://www.smg.cn/index_young/index.asp
L1 - http://www.smg.cn/index_young/js/flashobj.js
L1 - http://www.smg.cn/index_young/js/common-2.js
L1 - http://www.smg.cn/index_young/js/prototype-1.4.0.js
L1 - http://z360.net
L1 - http://video2.smg.cn/video/young/xuanchuan/xuanchuan.wmv
L1 - http://www.smg.cn/Common/young_programs.asp?cid=7
L1 - http://www.smg.cn/index_young/About_Young.asp
L1 - http://www.enjoyoung.cn
L1 - http://www.smg.cn/index_young/NewsDetail.asp?newsID=64474
L1 - http://www.smg.cn/index_young/NewsDetail.asp?newsID=64491
L1 - http://www.smg.cn/index_young/NewsDetail.asp?newsID=64492
L1 - http://www.smg.cn/index_young/NewsDetail.asp?newsID=64493
L1 - http://www.smg.cn/index_young/NewsDetail.asp?newsID=64497
L1 - http://www.smg.cn/index_young/NewsDetail.asp?newsID=64495
L1 - http://www.smg.cn/index_young/NewsDetail.asp?newsID=64494
L1 - http://www.smg.cn/index_young/NewsDetail.asp?newsID=64496
L1 - http://www.smg.cn/index_young/NewsDetail.asp?newsID=80209
L1 - http://www.smg.cn/index_young/NewsDetail.asp?newsID=80208
L1 - http://www.smg.cn/index_young/NewsDetail.asp?newsID=80207
L2 - http://www.smg.cn/index_young/js/+this.getAttribute(
L2 - 正在解析 http://www.smg.cn/i/_clipboard.swf
L2 - 正在解析 http://www.smg.cn/index_young/js//i/_clipboard.swf
L2 - http://prototype.conio.net/
L2 - http://z360.net/0.htm
L2 - http://www.enjoyoung.cn/javascripts/jquery.js
L2 - http://www.enjoyoung.cnjavascripts/jquery.pngFix.js
L2 - http://www.smg.cn/index_young/images/btn_pltj.gif
L3 - http://ddyyb.2288.org/fkzd/16.htm
L3 - http://www.smg.cn/Index_Young/js/common-2.js
L3 - http://www.smg.cn/Index_Young/js/prototype-1.4.0.js
L3 - http://www.smg.cn/Index_Young/images/btn_pltj.gif
L4 - http://xinx02.cn/x150/xx.html
L4 - 正在解析 http://www.smg.cn/i/_clipboard.swf
L4 - 正在解析 http://www.smg.cn/Index_Young/js//i/_clipboard.swf
L5 - http://xinx02.cn/x150/Td14.htm
L5 - http://xinx02.cn/x150/yt.htm
L5 - http://xinx02.cn/x150/td09.htm
L5 - http://xinx02.cn/x150/yut.htm
L5 - http://xinx02.cn/x150/ytu.htm
L6 - http://xinx02.cn/x150/14.js
L6 - http://xinx02.cn/x150/15.js
L6 - http://xinx02.cn/x150/17.js
L6 - http://xinx02.cn/x150/16.js
L6 - http://xinx02.cn/x150/18.js
L6 - http://xinx02.cn/x150/ok.jpg
L6 - http://xinx02.cn/x150/url.jpg
自动解析 - Auto XOR - 高度可疑 - http://d.iopqw.com/xx/x150.css
关注 - http://d.iopqw.com/xx/x150.css

输出的对象 - http://d.iopqw.com/xx/x150.css



此分析日志由 猫猫 使用 Astox v1 Build 1220 在 2009年10月18日16时35分46秒 生成。

尤金卡巴斯基

林吉茄文

Log generated by anonymous use mdecoder 0.27
[root]http://www.smg.cn/index_young/index.asp
    [script]http://www.smg.cn/index_young/js/flashobj.js
    [script]http://www.smg.cn/index_young/js/common-2.js
    [script]http://www.smg.cn/index_young/js/prototype-1.4.0.js
    [script]http://z360.net
        [iframe]http://z360.net/0.htm
            [iframe]http://ddyyb.2288.org/fkzd/16.htm
                [iframe]http://xinx02.cn/x150/xx.html
                    [iframe]http://xinx02.cn/x150/td14.htm
                        [script]http://xinx02.cn/x150/14.js
                            [exe]http://d.iopqw.com/xx/x150.css
                        [script]http://xinx02.cn/x150/15.js
                        [script]http://xinx02.cn/x150/17.js
                        [script]http://xinx02.cn/x150/16.js
                        [script]http://xinx02.cn/x150/18.js
                    [iframe]http://xinx02.cn/x150/yt.htm
                        [script]http://xinx02.cn/x150/ok.jpg
                        [script]http://xinx02.cn/x150/url.jpg
                            [exe]http://d.iopqw.com/xx/x150.css
                        [script]http://xinx02.cn/x150/c.jpg
                        [script]http://xinx02.cn/x150/d.jpg
                        [script]http://xinx02.cn/x150/e.jpg
                        [script]http://xinx02.cn/x150/f.jpg
                    [iframe]http://xinx02.cn/x150/td09.htm
                        [script]http://xinx02.cn/x150/01.js
                            [exe]http://d.iopqw.com/xx/x150.css
                        [script]http://xinx02.cn/x150/02.js
                    [iframe]http://xinx02.cn/x150/yut.htm
                        [iframe]http://xinx02.cn/x150/ytfl1.htm
                            [iframe]http://xinx02.cn/x150/x1.htm
                                [script]http://xinx02.cn/x150/swfobject.js
                                [flash]http://xinx02.cn/x150/./x1.swf
                                    [exe]http://d.iopqw.com/xx/x150.css
                                [flash]http://xinx02.cn/x150/./x3.swf
                                    [exe]http://d.iopqw.com/xx/x150.css
                                [flash]http://xinx02.cn/x150/./x4.swf
                                    [exe]http://d.iopqw.com/xx/x150.css
                                [flash]http://xinx02.cn/x150/./x2.swf
                                    [exe]http://d.iopqw.com/xx/x150.css
                            [iframe]http://xinx02.cn/x150/x2.htm
                                [script]http://xinx02.cn/x150/swfobject.js
                                [flash]http://xinx02.cn/x150/./x7.swf
                                    [exe]http://d.iopqw.com/xx/x150.css
                                [flash]http://xinx02.cn/x150/./x9.swf
                                    [exe]http://d.iopqw.com/xx/x150.css
                                [flash]http://xinx02.cn/x150/./x10.swf
                                    [exe]http://d.iopqw.com/xx/x150.css
                                [flash]http://xinx02.cn/x150/./x8.swf
                                    [exe]http://d.iopqw.com/xx/x150.css
                            [iframe]http://xinx02.cn/x150/x1.htm
                        [iframe]http://xinx02.cn/x150/of.htm
                            [script]http://xinx02.cn/x150/of.js
                                [exe]http://d.iopqw.com/xx/x150.css
                            [script]http://xinx02.cn/x150/of3.jpg
                            [script]http://xinx02.cn/x150/of.jpg
                            [script]http://xinx02.cn/x150/of2.jpg
                    [iframe]http://xinx02.cn/x150/ytu.htm
                        [iframe]http://xinx02.cn/x150/ytfl.htm
                            [iframe]http://xinx02.cn/x150/ff.html
                                [script]http://xinx02.cn/x150/ff.js
                                [exe]http://d.iopqw.com/xx/x150.css
                            [iframe]http://xinx02.cn/x150/ie.html
                                [script]http://xinx02.cn/x150/ie.js
                                [exe]http://d.iopqw.com/xx/x150.css
                            [iframe]http://xinx02.cn/x150/ff.html
                            [iframe]http://xinx02.cn/x150/ie.html
                            [iframe]http://xinx02.cn/x150/ff.html
                            [iframe]http://xinx02.cn/x150/ff.html
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net

linjw

关于:hxxp://www.smg.cn/index_young/index.asp解密的日志(全体输出 -  26):

Level  0>http://www.smg.cn/index_young/index.asp
Level  1>http://z360.net
Level  2>http://z360.net/0.htm
Level  3>http://ddyyb.2288.org/fkzd/16.htm
Level  4>http://js.tongji.linezing.com/1240663/tongji.js
Level  4>http://xinx02.cn/x150/xx.html
Level  5>http://xinx02.cn/x150/ytu.htm
Level  6>http://xinx02.cn/x150/ytfl.htm
Level  7>http://xinx02.cn/x150/ff.html
Level  8>http://xinx02.cn/x150/ff.js
Level  8>http://xinx02.cn/x150/xp.swf  ●
Level  8>http://xinx02.cn/x150/done.swf  ●
Level  8>http://d.iopqw.com/xx/x150.css  ●
Level  7>http://xinx02.cn/x150/ff.html
Level  7>http://xinx02.cn/x150/ie.html
Level  8>http://xinx02.cn/x150/ie.js
Level  8>http://xinx02.cn/x150/xp.swf  ●
Level  8>http://xinx02.cn/x150/done.swf  ●
Level  8>http://d.iopqw.com/xx/x150.css  ●
Level  7>http://xinx02.cn/x150/ff.html
Level  7>http://xinx02.cn/x150/ie.html
Level  7>http://xinx02.cn/x150/ff.html
Level  5>http://xinx02.cn/x150/yut.htm
Level  5>http://xinx02.cn/x150/td09.htm
Level  5>http://xinx02.cn/x150/yt.htm
Level  5>http://xinx02.cn/x150/td14.htm

日志由 Redoce2.0第53次修正版于 2009-10-18 22:28:32 生成。