查看: 1887|回复: 6
收起左侧

[其它] 搏击网被挂。

[复制链接]
tanlimo
发表于 2009-11-6 20:10:11 | 显示全部楼层 |阅读模式
Log is generated by FreShow.
[wide]http://www.wuhanboji.com/
    [script]http://tianjincn.cn
        [frame]http://badu3.8866.org/dszq/2.htm
            [frame]http://iowhi.cn/x2/xx.html
                [frame]http://iowhi.cn/x2/Td14.htm
                    [script]http://iowhi.cn/x2/14.js
                        [object]http://d.ndxwq.com/xx/x2.css
                    [script]http://iowhi.cn/x2/15.js
                    [script]http://iowhi.cn/x2/17.js
                    [script]http://iowhi.cn/x2/k1d.js
                    [script]http://iowhi.cn/x2/18.js
                [frame]http://iowhi.cn/x2/yt.htm
                [frame]http://iowhi.cn/x2/tdi.htm
                [frame]http://iowhi.cn/x2/yut.htm
                [frame]http://iowhi.cn/x2/ytu.htm
xiaoxmj
发表于 2009-11-6 20:50:55 | 显示全部楼层
瑞星全功能没反应
linjw
发表于 2009-11-6 21:04:52 | 显示全部楼层
关于:hxxp://www.wuhanboji.com/解密的日志(全体输出 -  23):

Level  0>http://www.wuhanboji.com/
Level  1>http://tianjincn.cn
Level  2>http://badu3.8866.org/dszq/2.htm
Level  3>http://tongji.linezing.com/1240663/tongji.js
Level  3>http://iowhi.cn/x2/xx.html
Level  4>http://iowhi.cn/x2/ytu.htm
Level  4>http://iowhi.cn/x2/yut.htm
Level  4>http://iowhi.cn/x2/tdi.htm
Level  4>http://iowhi.cn/x2/yt.htm
Level  5>http://iowhi.cn/x2/lllll.jpg
Level  5>http://iowhi.cn/x2/llll.jpg
Level  5>http://iowhi.cn/x2/llll1.jpg
Level  5>http://iowhi.cn/x2/lll.jpg
Level  6>http://d.ndxwq.com/xx/x2.css  ●
Level  5>http://iowhi.cn/x2/ll1.jpg
Level  5>http://iowhi.cn/x2/ll.jpg
Level  4>http://iowhi.cn/x2/Td14.htm
Level  5>http://iowhi.cn/x2/18.js
Level  5>http://iowhi.cn/x2/k1d.js
Level  5>http://iowhi.cn/x2/17.js
Level  5>http://iowhi.cn/x2/15.js
Level  5>http://iowhi.cn/x2/14.js
Level  6>http://d.ndxwq.com/xx/x2.css  ●

日志由 Redoce2.0第58次修正版于 2009-11-6 21:04:44 生成。
qigang
发表于 2009-11-6 21:34:35 | 显示全部楼层
原帖由 xiaoxmj 于 2009-11-6 20:50 发表
瑞星全功能没反应



你开监控没有?
边缘vip
发表于 2009-11-6 22:31:19 | 显示全部楼层
已经解除了
linjw
发表于 2009-11-7 11:07:20 | 显示全部楼层
原帖由 边缘vip 于 2009-11-6 22:31 发表
已经解除了

还挂着。

原始 - hxxp://www.wuhanboji.com/
扫描式跨站分析 - 原始 - 可疑 - hxxp://%73i%6Ega%70o%72e%62bs%2E%63%6E
扫描式跨站分析 - 原始 - hxxp://t%69an%6Ai%6E%63%6E.c%6E
扫描式跨站分析 - 原始 - hxxp://t%6C%66%68o%75%73%65%2E%63%6E
扫描式跨站分析 - 原始 - hxxp://vhead.blog.sina.com.cn/player/bn_topic.swf?vid=16556368&auto=1
扫描式跨站分析 - 原始 - hxxp://jsq.xcdv.com/cf.aspx?username=pekiy
扫描式跨站分析 - 原始 - hxxp://www.nihaoku.cn/ff/api.htm
开始自动解析 - hxxp://t%6C%66%68o%75%73%65%2E%63%6E
L1 - hxxp://%62%61%64%75%33%2E%38%38%36%36%2E%6F%72%67/%64%73%7A%71/%32.htm
L2 - hxxp://jievj.cn/x2/xx.html
L3 - hxxp://jievj.cn/x2/Td14.htm
L3 - hxxp://jievj.cn/x2/yt.htm
L3 - hxxp://jievj.cn/x2/tdi.htm
L3 - hxxp://jievj.cn/x2/yut.htm
L3 - hxxp://jievj.cn/x2/ytu.htm
L4 - hxxp://jievj.cn/x2/14.js
L4 - hxxp://jievj.cn/x2/15.js
L4 - hxxp://jievj.cn/x2/17.js
L4 - hxxp://jievj.cn/x2/k1d.js
L4 - hxxp://jievj.cn/x2/18.js
L4 - hxxp://jievj.cn/x2/ll.jpg
L4 - hxxp://jievj.cn/x2/ll1.jpg
L4 - hxxp://jievj.cn/x2/lll.jpg
自动解析 - Auto XOR - 高度可疑 - hxxp://d.ndxwq.com/xx/x2.css
L4 - hxxp://jievj.cn/x2/llll1.jpg
L4 - hxxp://jievj.cn/x2/llll.jpg
L4 - hxxp://jievj.cn/x2/lllll.jpg
L4 - hxxp://jievj.cn/x2/pp.js
L4 - hxxp://jievj.cn/x2/pp1.js
自动解析 - Auto XOR - 高度可疑 - hxxp://d.ndxwq.com/xx/x2.css
L4 - hxxp://jievj.cn/x2/ytfl1.htm
L4 - hxxp://jievj.cn/x2/of.htm
L4 - hxxp://jievj.cn/x2/ytfl.htm
关注 - hxxp://d.ndxwq.com/xx/x2.css
L5 - hxxp://jievj.cn/x2/x1.htm
L5 - hxxp://jievj.cn/x2/x2.htm
L5 - hxxp://jievj.cn/x2/of.js
L5 - hxxp://jievj.cn/x2/of3.css
L5 - hxxp://jievj.cn/x2/of1.css
L5 - hxxp://jievj.cn/x2/of.css
L5 - hxxp://jievj.cn/x2/of2.css
L5 - hxxp://jievj.cn/x2/of21.css
L6 - 正在解析 hxxp://jievj.cn/x2/var version=deconcept.SWF
L6 - 正在解析 hxxp://jievj.cn/x2/./x1.swf
NATIVE AUTO XOR - 高度可疑 - hxxp://d.ndxwq.com/xx/x2.css
L6 - 正在解析 hxxp://jievj.cn/x2/./x3.swf
NATIVE AUTO XOR - 高度可疑 - hxxp://d.ndxwq.com/xx/x2.css
L6 - 正在解析 hxxp://jievj.cn/x2/./x4.swf
NATIVE AUTO XOR - 高度可疑 - hxxp://d.ndxwq.com/xx/x2.css
L6 - 正在解析 hxxp://jievj.cn/x2/./x2.swf
NATIVE AUTO XOR - 高度可疑 - hxxp://d.ndxwq.com/xx/x2.css
L6 - 正在解析 hxxp://jievj.cn/x2/var version=deconcept.SWF
L6 - 正在解析 hxxp://jievj.cn/x2/./x7.swf
NATIVE AUTO XOR - 高度可疑 - hxxp://d.ndxwq.com/xx/x2.css
L6 - 正在解析 hxxp://jievj.cn/x2/./x9.swf
NATIVE AUTO XOR - 高度可疑 - hxxp://d.ndxwq.com/xx/x2.css
L6 - 正在解析 hxxp://jievj.cn/x2/./x10.swf
NATIVE AUTO XOR - 高度可疑 - hxxp://d.ndxwq.com/xx/x2.css
L6 - 正在解析 hxxp://jievj.cn/x2/./x8.swf
NATIVE AUTO XOR - 高度可疑 - hxxp://d.ndxwq.com/xx/x2.css

输出的对象 - hxxp://d.ndxwq.com/xx/x2.css




此分析日志由  使用 Astox v1 Build 1250 在 2009年11月7日11时7分36秒 生成。
ljy881227
发表于 2009-11-7 11:25:30 | 显示全部楼层
来看看这个网站的挂马
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-18 12:53 , Processed in 0.133031 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表