这是个什么网站啊 (色站 & 挂马 by illusionWing)

ljy881227

http://www.51she.info/
这个网站用mdecoder分析
估计分析时间会很长
而且你会发现目录很大啊

禁止使用url识别

[ 本帖最后由 IllusionWing 于 2009-11-8 17:35 编辑 ]

ljy881227

我的mdecoder死了

是昔流芳

色站。。。
那么多二级链接不死才怪……

zhouxingxing

不明真相的群众围观楼主

贝贝亲卫军

等了20分钟，大概被拦截1000-2000个木马。。。。。。。。。。。。。

IllusionWing

原始 - hxxp://www.51she.info/
原始 - hxxp://www.17xmm.info/x1.js
原始 - hxxp://www.17xmm.info/an.js
原始 - hxxp://www.51she.info/js/index1.js
原始 - hxxp://link.dasemei.cn/11_v1.php?id=16
原始 - hxxp://www.17xmm.info/x2.js
原始 - hxxp://%77%77%77%2E%35%32%79%6C%78%78%2E%63%6E/js/2.js?jn
原始 - hxxp://404r.3322.org/fkzd/1.htm
原始 - hxxp://%77%77%77%2E%35%32%79%6C%78%78%2E%63%6E/js/z.htm?qa
开始自动解析 - hxxp://404r.3322.org/fkzd/1.htm
L1 - hxxp://a8393.cn/x86/xx.html
L2 - hxxp://a8393.cn/x86/Td14.htm
L2 - hxxp://a8393.cn/x86/yt.htm
L2 - hxxp://a8393.cn/x86/tdi.htm
L2 - hxxp://a8393.cn/x86/yut.htm
L2 - hxxp://a8393.cn/x86/ytu.htm
L3 - hxxp://a8393.cn/x86/14.js
L3 - hxxp://a8393.cn/x86/15.js
L3 - hxxp://a8393.cn/x86/17.js
L3 - hxxp://a8393.cn/x86/k1d.js
L3 - hxxp://a8393.cn/x86/18.js
L3 - hxxp://a8393.cn/x86/ll.jpg
L3 - hxxp://a8393.cn/x86/ll1.jpg
L3 - hxxp://a8393.cn/x86/lll.jpg
自动解析 - Auto XOR - 高度可疑 - hxxp://d.ndxwq.com/xx/x86.css
关注 - hxxp://d.ndxwq.com/xx/x86.css

输出的对象 - hxxp://d.ndxwq.com/xx/x86.css



此分析日志由 Illusion Wing 使用 Astox v1 Build 1250 在 2009年11月8日17时34分15秒 生成。

kaba2

是不是没挂了？怎么我上连卡一下都没…