微点报

显示全部楼层 · 发表于 2009-11-19 23:49:23

www.fetion.com（标题为“飞信”）
www.fetion.com.cn（标题为“移动飞信”）
一时大意，输错了网址。幸好点点在啊！
后者才是飞信的官网，登陆前者微点报，主页不一样，应该是挂马网站，大家小心了！！！

[ 本帖最后由 huangdan811 于 2009-11-20 00:01 编辑 ]

显示全部楼层 · 发表于 2009-11-19 23:52:21

[root]http://www.fetion.com/
[script]http://www.fetion.com/objectswap.js
      [iframe]http://444rr.2288.org/fkzd/19.htm
[script]http://js.users.51.la/1594714.js
[iframe]http://444rr.2288.org/fkzd/19.htm
      [iframe]http://308gg.cn/x153/xx.html
         [iframe]http://308gg.cn/x153/yt.htm
            [script]http://308gg.cn/x153/ll.jpg
            [script]http://308gg.cn/x153/ll1.jpg
            [script]http://308gg.cn/x153/lll.jpg
                  [exe]http://d.khtgf.cn/xx/x153.css
            [script]http://308gg.cn/x153/llll1.jpg
            [script]http://308gg.cn/x153/llll.jpg
            [script]http://308gg.cn/x153/lllll.jpg
         [iframe]http://308gg.cn/x153/ytu.htm
            [iframe]http://308gg.cn/x153/of.htm
                  [script]http://308gg.cn/x153/lll.jpg
                  [script]http://308gg.cn/x153/of.jpg
         [iframe]http://308gg.cn/x153/t9.htm
            [script]http://308gg.cn/x153/lll.jpg
         [iframe]http://308gg.cn/x153/yut.htm
            [iframe]http://308gg.cn/x153/ytfl1.htm
                  [iframe]http://308gg.cn/x153/x1.htm
                     [script]http://308gg.cn/x153/swfobject.js
                     [flash]http://308gg.cn/x153/./x1.swf
                        [exe]http://d.khtgf.cn/xx/x153.css
                     [flash]http://308gg.cn/x153/./x3.swf
                        [exe]http://d.khtgf.cn/xx/x153.css
                     [flash]http://308gg.cn/x153/./x4.swf
                        [exe]http://d.khtgf.cn/xx/x153.css
                     [flash]http://308gg.cn/x153/./x2.swf
                        [exe]http://d.khtgf.cn/xx/x153.css
                  [iframe]http://308gg.cn/x153/x2.htm
                     [script]http://308gg.cn/x153/swfobject.js
                     [flash]http://308gg.cn/x153/./x7.swf
                        [exe]http://d.khtgf.cn/xx/x153.css
                     [flash]http://308gg.cn/x153/./x9.swf
                        [exe]http://d.khtgf.cn/xx/x153.css
                     [flash]http://308gg.cn/x153/./x10.swf
                        [exe]http://d.khtgf.cn/xx/x153.css
                     [flash]http://308gg.cn/x153/./x8.swf
                        [exe]http://d.khtgf.cn/xx/x153.css
                  [iframe]http://308gg.cn/x153/x1.htm

显示全部楼层 · 发表于 2009-11-19 23:57:16

挂马

关于:hxxp://www.fetion.com/解密的日志(全体输出 -  15):

Level  0>http://www.fetion.com/
Level  1>http://444rr.2288.org/fkzd/19.htm
Level  2>http://tongji.linezing.com/1240663/tongji.js
Level  2>http://308gg.cn/x153/xx.html
Level  3>http://308gg.cn/x153/yut.htm
Level  3>http://308gg.cn/x153/t9.htm
Level  3>http://308gg.cn/x153/ytu.htm
Level  3>http://308gg.cn/x153/yt.htm
Level  4>http://308gg.cn/x153/lllll.jpg
Level  4>http://308gg.cn/x153/llll.jpg
Level  4>http://308gg.cn/x153/llll1.jpg
Level  4>http://308gg.cn/x153/lll.jpg
Level  5>http://d.khtgf.cn/xx/x153.css  ●
Level  4>http://308gg.cn/x153/ll1.jpg
Level  4>http://308gg.cn/x153/ll.jpg

日志由 Redoce2.0第58次修正版于 2009-11-19 23:56:58 生成。

显示全部楼层 · 发表于 2009-11-19 23:58:12

挂的真实一个多啊~~~~~~~~~

显示全部楼层 · 发表于 2009-11-19 23:59:09

原始 - hxxp://www.fetion.com/
原始 - hxxp://www.fetion.com/
扫描式跨站分析 - 原始 - hxxp://444rr.2288.org/fkzd/19.htm
扫描式跨站分析 - 原始 - hxxp://444rr.2288.org/fkzd/19.htm
扫描式跨站分析 - 原始 - hxxp://www.fetion.com','飞信客户端下载
扫描式跨站分析 - 原始 - hxxp://www.fetion.com
扫描式跨站分析 - 原始 - hxxp://www.fetion.com.cn/activity/default.aspx
扫描式跨站分析 - 原始 - hxxp://ue.fetion.com.cn/Flash/08ui.html
扫描式跨站分析 - 原始 - hxxp://ue.fetion.com.cn/fm/index.aspx?linkid=
开始自动解析 - hxxp://444rr.2288.org/fkzd/19.htm
L1 - hxxp://308gg.cn/x153/xx.html
L2 - hxxp://308gg.cn/x153/yt.htm
L2 - hxxp://308gg.cn/x153/ytu.htm
L2 - hxxp://308gg.cn/x153/t9.htm
L2 - hxxp://308gg.cn/x153/yut.htm
L3 - hxxp://308gg.cn/x153/ll.jpg
L3 - hxxp://308gg.cn/x153/ll1.jpg
L3 - hxxp://308gg.cn/x153/lll.jpg
自动解析 - Auto XOR - 高度可疑 - hxxp://d.khtgf.cn/xx/x153.css
L3 - hxxp://308gg.cn/x153/llll1.jpg
L3 - hxxp://308gg.cn/x153/llll.jpg
L3 - hxxp://308gg.cn/x153/lllll.jpg
L3 - hxxp://308gg.cn/x153/of.htm
L3 - hxxp://308gg.cn/x153/lll.jpg - 跳过 - 重复检测
L3 - hxxp://308gg.cn/x153/ytfl1.htm
L4 - hxxp://308gg.cn/x153/lll.jpg - 跳过 - 重复检测
L4 - hxxp://308gg.cn/x153/of.jpg
L4 - hxxp://308gg.cn/x153/x1.htm
L4 - hxxp://308gg.cn/x153/x2.htm
L5 - 正在解析 hxxp://308gg.cn/x153/var version=deconcept.SWF
L5 - 正在解析 hxxp://308gg.cn/x153/./x1.swf
NATIVE AUTO XOR - 高度可疑 - hxxp://d.khtgf.cn/xx/x153.css
L5 - 正在解析 hxxp://308gg.cn/x153/./x3.swf
NATIVE AUTO XOR - 高度可疑 - hxxp://d.khtgf.cn/xx/x153.css
L5 - 正在解析 hxxp://308gg.cn/x153/./x4.swf
NATIVE AUTO XOR - 高度可疑 - hxxp://d.khtgf.cn/xx/x153.css
L5 - 正在解析 hxxp://308gg.cn/x153/./x2.swf
NATIVE AUTO XOR - 高度可疑 - hxxp://d.khtgf.cn/xx/x153.css
L5 - 正在解析 hxxp://308gg.cn/x153/var version=deconcept.SWF
L5 - 正在解析 hxxp://308gg.cn/x153/./x7.swf
NATIVE AUTO XOR - 高度可疑 - hxxp://d.khtgf.cn/xx/x153.css
L5 - 正在解析 hxxp://308gg.cn/x153/./x9.swf
NATIVE AUTO XOR - 高度可疑 - hxxp://d.khtgf.cn/xx/x153.css
L5 - 正在解析 hxxp://308gg.cn/x153/./x10.swf
NATIVE AUTO XOR - 高度可疑 - hxxp://d.khtgf.cn/xx/x153.css
L5 - 正在解析 hxxp://308gg.cn/x153/./x8.swf
NATIVE AUTO XOR - 高度可疑 - hxxp://d.khtgf.cn/xx/x153.css

输出的对象 - hxxp://d.khtgf.cn/xx/x153.css

[其它] 微点报