收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 网络安全（毒网分析） › 武汉工贸家电官网爆漏洞 ？？ 网盾提示挂马bytaoyuan23 ...
12下一页
返回列表 发新帖
查看: 4639|回复: 14
收起左侧

[已鉴定] 武汉工贸家电官网爆漏洞 ？？ 网盾提示挂马bytaoyuan237

[复制链接]
嘻哈伟少
头像被屏蔽
发表于 2009-11-29 15:10:50 | 显示全部楼层 |阅读模式
http://www.gmjd.com.cn
   工贸家电是武汉的大型家电卖场 刚才登陆的时候网盾说里面含有漏洞  
    我记得昨天都还好的啊   
  不知道是不是真的咧！
  

[ 本帖最后由 taoyuan237 于 2009-11-29 15:24 编辑 ]
回复

举报

taoyuan237
发表于 2009-11-29 15:12:48 | 显示全部楼层
关于:hxxp://www.gmjd.com.cn/解密的日志(全体输出 -  74):
Level  0>http://www.gmjd.com.cn/
Level  1>http://www.gmjd.com.cn/swf/top-1.swf  
Level  1>http://318x.com  
Level  2>http://318x.com/a.htm
Level  3>http://318x.com/b.htm
Level  3>http://aa2233.2288.org/vista/360.html?gg
Level  4>http://js.tongji.linezing.com/635588/tongji.js
Level  4>http://aa2233.2288.org/vista/aix.html
Level  5>http://aa2233.2288.org/vista/aix3.htm
Level  6>http://aa2233.2288.org/vista/a10.htm
Level  7>http://aa2233.2288.org/vista/ff.html
Level  8>http://aa2233.2288.org/vista/ff.jpg
Level  9>http://www.baidu.com/cao.css 假的 ●
Level  9>http://down.qq1ive.cn/upload/vista.exe  ●
Level  8>http://aa2233.2288.org/vista/if.js
Level  7>http://aa2233.2288.org/vista/ie.html
Level  8>http://aa2233.2288.org/vista/ie.jpg
Level  9>http://down.qq1ive.cn/upload/vista.exe  ●
Level  5>http://aa2233.2288.org/vista/aix2.htm
Level  6>http://aa2233.2288.org/vista/of.htm
Level  7>http://aa2233.2288.org/vista/agg.jpg
Level  7>http://aa2233.2288.org/vista/shine.jpg
Level  8>http://down.qq1ive.cn/upload/vista.exe  ●
Level  6>http://aa2233.2288.org/vista/af.htm
Level  7>http://aa2233.2288.org/vista/i1.htm
Level  8>http://aa2233.2288.org/vista/swfobject.js
Level  7>http://aa2233.2288.org/vista/f2.htm
Level  7>http://aa2233.2288.org/vista/i1.htm
Level  6>http://aa2233.2288.org/vista/of.htm
Level  7>http://aa2233.2288.org/vista/agg.jpg
Level  7>http://aa2233.2288.org/vista/shine.jpg
Level  6>http://aa2233.2288.org/vista/af.htm
Level  5>http://aa2233.2288.org/vista/a90.htm
Level  6>http://aa2233.2288.org/vista/a90.jpg
Level  6>http://aa2233.2288.org/vista/a91.js
Level  6>http://aa2233.2288.org/vista/shine.jpg
Level  5>http://aa2233.2288.org/vista/amp.htm
Level  6>http://aa2233.2288.org/vista/lllll.jpg
Level  6>http://aa2233.2288.org/vista/llll.jpg
Level  6>http://aa2233.2288.org/vista/llll1.jpg
Level  6>http://aa2233.2288.org/vista/shine.jpg
Level  6>http://aa2233.2288.org/vista/ll1.jpg
Level  6>http://aa2233.2288.org/vista/ll.jpg
Level  5>http://aa2233.2288.org/vista/a4.htm
Level  6>http://aa2233.2288.org/vista/18.js
Level  6>http://aa2233.2288.org/vista/16.js
Level  6>http://aa2233.2288.org/vista/17.js
Level  6>http://aa2233.2288.org/vista/15.js
Level  6>http://aa2233.2288.org/vista/14.js
Level  7>http://down.qq1ive.cn/upload/vista.exe  ●
Level  1>http://wgwggg.cn:1/1.js
Level  2>http://1.wgwggg.cn/tj.htm
Level  2>http://dddd5345.6600.org/sms/360.html?z17
Level  2>http://saferew3.8866.org/sms/360.html?z17
Level  3>http://saferew3.8866.org/sms/aix.html
Level  4>http://saferew3.8866.org/sms/aix3.htm
Level  4>http://saferew3.8866.org/sms/aix2.htm
Level  4>http://saferew3.8866.org/sms/a90.htm
Level  4>http://saferew3.8866.org/sms/amp.htm
Level  4>http://saferew3.8866.org/sms/a4.htm
Level  3>http://img.tongji.linezing.com/724914/tongji.gif
Level  3>http://www.linezing.com  
Level  3>http://js.tongji.linezing.com/724914/tongji.js
Level  2>http://saferew3.8866.org/sms/360.html?z17
Level  2>http://saferew3.8866.org/sms/360.html?z17
Level  1>http://www.gmjd.com.cn/flash/focus.swf  
Level  1>http://www.gmjd.com.cn/swfobject.js
Level  1>http://wpa.qq.com/pa?p=1:293421516:6
Level  1>http://www.gmjd.com.cn/http
Level  1>http://www.gmjd.com.cn/ht
Level  1>http://www.gmjd.com.cn/htt
Level  1>http://www.gmjd.com.cn/images/01_220.jpg
Level  1>http://s76.cnzz.com/stat.php?id=1034115&web_id=1034115&show=pic1
Level  1>http://js.doyoo.net/j.jsp?c=25953&f=52108
日志由 Redoce2.0第21次修正版于 2009/11/29 15:22:44 生成。

[ 本帖最后由 taoyuan237 于 2009-11-29 15:23 编辑 ]
回复

举报

linjw
发表于 2009-11-29 15:35:05 | 显示全部楼层
关于:hxxp://www.gmjd.com.cn/解密的日志(全体输出 -  47):

Level  0>http://www.gmjd.com.cn/
Level  1>http://318x.com  ●
Level  2>http://318x.com/a.htm
Level  3>http://318x.com/b.htm
Level  3>http://aa2233.2288.org/vista/360.html?gg
Level  4>http://aa2233.2288.org/vista/AIX.html
Level  5>http://aa2233.2288.org/vista/AIX3.htm
Level  6>http://aa2233.2288.org/vista/a10.htm
Level  5>http://aa2233.2288.org/vista/AIX2.htm
Level  6>http://aa2233.2288.org/vista/of.htm
Level  7>http://aa2233.2288.org/vista/agg.jpg
Level  7>http://aa2233.2288.org/vista/shine.jpg
Level  8>http://down.qq1ive.cn/upload/vista.exe  ●
Level  6>http://aa2233.2288.org/vista/af.htm
Level  7>http://aa2233.2288.org/vista/i1.htm
Level  8>http://aa2233.2288.org/vista/i64.swf  ●
Level  9>http://down.qq1ive.cn/upload/vista.exe  ●
Level  8>http://aa2233.2288.org/vista/i45.swf  ●
Level  8>http://aa2233.2288.org/vista/i47.swf  ●
Level  8>http://aa2233.2288.org/vista/i115.swf  ●
Level  7>http://aa2233.2288.org/vista/f2.htm
Level  8>http://aa2233.2288.org/vista/f64.swf  ●
Level  9>http://down.qq1ive.cn/upload/vista.exe  ●
Level  8>http://aa2233.2288.org/vista/f45.swf  ●
Level  8>http://aa2233.2288.org/vista/f47.swf  ●
Level  8>http://aa2233.2288.org/vista/f115.swf  ●
Level  7>http://aa2233.2288.org/vista/i1.htm
Level  5>http://aa2233.2288.org/vista/a90.htm
Level  6>http://aa2233.2288.org/vista/a90.jpg
Level  6>http://aa2233.2288.org/vista/a91.js
Level  6>http://aa2233.2288.org/vista/shine.jpg
Level  7>http://down.qq1ive.cn/upload/vista.exe  ●
Level  5>http://aa2233.2288.org/vista/amp.htm
Level  6>http://aa2233.2288.org/vista/lllll.jpg
Level  6>http://aa2233.2288.org/vista/llll.jpg
Level  6>http://aa2233.2288.org/vista/llll1.jpg
Level  6>http://aa2233.2288.org/vista/shine.jpg
Level  7>http://down.qq1ive.cn/upload/vista.exe  ●
Level  6>http://aa2233.2288.org/vista/ll1.jpg
Level  6>http://aa2233.2288.org/vista/ll.jpg
Level  5>http://aa2233.2288.org/vista/a4.htm
Level  6>http://aa2233.2288.org/vista/18.js
Level  6>http://aa2233.2288.org/vista/16.js
Level  6>http://aa2233.2288.org/vista/17.js
Level  6>http://aa2233.2288.org/vista/15.js
Level  6>http://aa2233.2288.org/vista/14.js
Level  7>http://down.qq1ive.cn/upload/vista.exe  ●

日志由 Redoce2.0第58次修正版于 2009-11-29 15:34:39 生成。
回复

举报

lf968
发表于 2009-11-29 19:42:46 | 显示全部楼层
2009-11-29        19:41:08        已由访问保护规则禁止         XTZJ-769D885F64\XXX        C:\Program Files\Internet Explorer\IEXPLORE.EXE        C:\Documents and Settings\XXX\Local Settings\Temporary Internet Files\Content.IE5\09MJCPAJ\vista[1].exe        用户定义的规则:A07 管制浏览器（禁止新建exe文件）（若开启此规则，下载文件时尽量用工具下载）         已阻止的操作: 创建  咖啡规则
回复

举报

lf968
发表于 2009-11-29 19:46:22 | 显示全部楼层
2009-11-29        19:44:41        已删除         XTZJ-769D885F64\XXX        C:\Program Files\Common Files\Thunder Network\DS\Ver1\1.0.2.49\ThunderService.exe        C:\Documents and Settings\XXX\桌面\vista.exe.td        Artemis!38588914EA84 (特洛伊)

月光女神杀了
回复

举报

250662772
发表于 2009-11-29 19:55:24 | 显示全部楼层
网页分析:250662772    分析工具:mdecoder 0.26
[root]http://www.gmjd.com.cn/
    [script]http://318x.com
        [iframe]http://318x.com/a.htm
            [iframe]http://aa2233.2288.org/vista/360.html?gg
                [iframe]http://aa2233.2288.org/vista/aix.html
                    [iframe]http://aa2233.2288.org/vista/a4.htm
                        [script]http://aa2233.2288.org/vista/14.js
                            [exe]http://down.qq1ive.cn/upload/vista.exe
                        [script]http://aa2233.2288.org/vista/15.js
                        [script]http://aa2233.2288.org/vista/17.js
                        [script]http://aa2233.2288.org/vista/16.js
                        [script]http://aa2233.2288.org/vista/18.js
                    [iframe]http://aa2233.2288.org/vista/amp.htm
                        [script]http://aa2233.2288.org/vista/ll.jpg
                        [script]http://aa2233.2288.org/vista/ll1.jpg
                        [script]http://aa2233.2288.org/vista/shine.jpg
                        [script]http://aa2233.2288.org/vista/llll1.jpg
                        [script]http://aa2233.2288.org/vista/llll.jpg
                        [script]http://aa2233.2288.org/vista/lllll.jpg
                    [iframe]http://aa2233.2288.org/vista/a90.htm
                        [script]http://aa2233.2288.org/vista/shine.jpg
                            [exe]http://down.qq1ive.cn/upload/vista.exe
                        [script]http://aa2233.2288.org/vista/a91.js
                        [script]http://aa2233.2288.org/vista/a90.jpg
                    [iframe]http://aa2233.2288.org/vista/aix2.htm
                        [iframe]http://aa2233.2288.org/vista/af.htm
                            [iframe]http://aa2233.2288.org/vista/i1.htm
                                [script]http://aa2233.2288.org/vista/swfobject.js
                                [flash]http://aa2233.2288.org/vista/i115.swf
                                    [exe]http://down.qq1ive.cn/upload/vista.exe
                                [flash]http://aa2233.2288.org/vista/i47.swf
                                    [exe]http://down.qq1ive.cn/upload/vista.exe
                                [flash]http://aa2233.2288.org/vista/i45.swf
                                    [exe]http://down.qq1ive.cn/upload/vista.exe
                                [flash]http://aa2233.2288.org/vista/i64.swf
                                    [exe]http://down.qq1ive.cn/upload/vista.exe
                            [iframe]http://aa2233.2288.org/vista/f2.htm
                                [script]http://aa2233.2288.org/vista/swfobject.js
                                [flash]http://aa2233.2288.org/vista/f115.swf
                                    [exe]http://down.qq1ive.cn/upload/vista.exe
                                [flash]http://aa2233.2288.org/vista/f47.swf
                                    [exe]http://down.qq1ive.cn/upload/vista.exe
                                [flash]http://aa2233.2288.org/vista/f45.swf
                                    [exe]http://down.qq1ive.cn/upload/vista.exe
                                [flash]http://aa2233.2288.org/vista/f64.swf
                                    [exe]http://down.qq1ive.cn/upload/vista.exe
                            [iframe]http://aa2233.2288.org/vista/i1.htm
                        [iframe]http://aa2233.2288.org/vista/of.htm
                            [script]http://aa2233.2288.org/vista/shine.jpg
                            [script]http://aa2233.2288.org/vista/agg.jpg
                    [iframe]http://aa2233.2288.org/vista/aix3.htm
                        [iframe]http://aa2233.2288.org/vista/a10.htm
                            [iframe]http://aa2233.2288.org/vista/ff.html
                                [script]http://aa2233.2288.org/vista/if.js
                                [script]http://aa2233.2288.org/vista/ff.jpg
                            [iframe]http://aa2233.2288.org/vista/ie.html
                                [script]http://aa2233.2288.org/vista/if.js
                                [script]http://aa2233.2288.org/vista/ie.jpg
                            [iframe]http://aa2233.2288.org/vista/ff.html
                            [iframe]http://aa2233.2288.org/vista/ie.html
                            [iframe]http://aa2233.2288.org/vista/ff.html
                            [iframe]http://aa2233.2288.org/vista/ff.html
            [iframe]http://318x.com/b.htm
回复

举报

尤金卡巴斯基
发表于 2009-11-29 20:39:11 | 显示全部楼层
url To KL
回复

举报

winxp0286
发表于 2009-11-29 21:07:57 | 显示全部楼层
我的网盾正式版+ESET 4.0进去后..电脑很卡.但网盾和NOD没报任何东西..汗..中标了?
回复

举报

天高任鸟飞
发表于 2009-11-30 12:51:45 | 显示全部楼层
挂马还在，网盾还报！
回复

举报

悠柚
发表于 2009-11-30 13:21:42 | 显示全部楼层
开始自动解析 - http://www.gmjd.com.cn
L1 - 正在解析 http://www.gmjd.com.cnswf/top-1.swf
L1 - 正在解析 http://www.gmjd.com.cnswf/top-2-top.swf
L1 - http://www.gmjd.com.cnimages/denlu_07.jpg
L1 - http://www.gmjd.com.cnimages/index_15.jpg
L1 - http://318x.com
L1 - http://wgwggg.cn:1/1.js
L1 - http://www.gmjd.com.cnimages/index_24.jpg
L1 - 正在解析 http://www.gmjd.com.cnflash/focus.swf
L1 - http://www.gmjd.com.cnswfobject.js
L1 - http://www.gmjd.com.cnimages/index_58.jpg
L1 - http://www.gmjd.com.cnimages/index_60.jpg
L1 - http://www.gmjd.com.cnhttp
L1 - http://js.doyoo.net/j.jsp?c=25953&f=52108
L1 - 正在解析 http://www.gmjd.com.cnFlvPlayerV2009.swf
L2 - http://318x.com/a.htm
L2 - http://saferew3.8866.org/sms/360.html?z17
L2 - http://dddd5345.6600.org/sms/360.html?z17
L2 - http://1.wgwggg.cn/tj.htm
L2 - http://file.doyoo.net/file067/js/looyu1129.js
L2 - http://m196.looyu.com/monitor
L2 - http://chat7.looyu.com/chat
L2 - http://file.doyoo.net/file067 - 跳过 - 重复检测
L2 - http://file.doyoo.net/file067/css/looyu0715.css
L3 - http://aa2233.2288.org/vista/360.html?gg
L3 - http://318x.com/b.htm
L3 - http://saferew3.8866.org/sms/AIX.html
L4 - http://aa2233.2288.org/vista/AIX.html
L4 - http://saferew3.8866.org/sms/a4.htm
L4 - http://saferew3.8866.org/sms/amp.htm
L4 - http://saferew3.8866.org/sms/a90.htm
L4 - http://saferew3.8866.org/sms/AIX2.htm
L4 - http://saferew3.8866.org/sms/AIX3.htm
L5 - http://aa2233.2288.org/vista/a4.htm
L5 - http://aa2233.2288.org/vista/amp.htm
L5 - http://aa2233.2288.org/vista/a90.htm
L5 - http://aa2233.2288.org/vista/AIX2.htm
L5 - http://aa2233.2288.org/vista/AIX3.htm
L6 - http://aa2233.2288.org/vista/14.js
L6 - http://aa2233.2288.org/vista/15.js
L6 - http://aa2233.2288.org/vista/17.js
L6 - http://aa2233.2288.org/vista/16.js
L6 - http://aa2233.2288.org/vista/18.js
L6 - http://aa2233.2288.org/vista/ll.jpg
L6 - http://aa2233.2288.org/vista/ll1.jpg
L6 - http://aa2233.2288.org/vista/shine.jpg
自动解析 - Auto XOR - 高度可疑 - http://down.qq1ive.cn/upload/vista.css
关注 - http://down.qq1ive.cn/upload/vista.css

输出的对象 - http://down.qq1ive.cn/upload/vista.css



此分析日志由 悠柚 使用 Astox v1 Build 1220 在 2009年11月30日13时21分14秒 生成。
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-4-8 01:12 , Processed in 0.070257 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表