查看: 1853|回复: 8
收起左侧

[已鉴定] 是否挂马? (被挂 by illusionWing)

[复制链接]
lgwjlgwj
发表于 2009-11-29 22:24:11 | 显示全部楼层 |阅读模式
www.pspmi.com 和 bbs.jumpcn.com,登陆该网址瑞星报IE漏洞攻击 但这个地址就没事bbs.jumpcn.com/index.php
是否属于挂马呢?还是劫持什么的
Snap2.png

[ 本帖最后由 IllusionWing 于 2009-11-29 22:27 编辑 ]

评分

参与人数 1人气 +1 收起 理由
鸭店掌柜 + 1 只能这里给花花加分了,哎~╮(╯▽╰)╭

查看全部评分

IllusionWing
发表于 2009-11-29 22:26:41 | 显示全部楼层
好久米看到乃了啊,先问候下
PS: 该网站被挂马了。

评分

参与人数 1人气 +1 收起 理由
lgwjlgwj + 1 番茄的keyu弟弟怎么考完试回来变MM了。。

查看全部评分

IllusionWing
发表于 2009-11-29 22:27:08 | 显示全部楼层
原始 - hxxp://www.pspmi.com/
原始 - hxxp://www.zjhanda.net/admin/s3.js
原始 - hxxp://www.pspmi.com/index.htm
原始 - hxxp://www.zjhanda.net/admin/a4.htm
原始 - hxxp://www.zjhanda.net/admin/a3.htm
开始自动解析 - hxxp://www.zjhanda.net/admin/a4.htm
L1 - hxxp://nhyy888.3322.org/xp/360.html?hlw111?22
L2 - hxxp://nhyy888.3322.org/xp/yt.htm
L2 - hxxp://nhyy888.3322.org/xp/ytu.htm
L2 - hxxp://nhyy888.3322.org/xp/t9.htm
L2 - hxxp://nhyy888.3322.org/xp/yut.htm
L3 - hxxp://nhyy888.3322.org/xp/ml.jpg
L3 - hxxp://nhyy888.3322.org/xp/rl.jpg
自动解析 - Auto XOR - 高度可疑 - hxxp://dl8899.3322.org/xp/1.css

输出的对象 - hxxp://dl8899.3322.org/xp/1.css



此分析日志由 Illusion Wing 使用 Astox v1 Build 1250 在 2009年11月29日22时25分12秒 生成。
lgwjlgwj
 楼主| 发表于 2009-11-29 22:32:28 | 显示全部楼层
猪猪也惨遭毒手
asinasina
发表于 2009-11-29 22:42:06 | 显示全部楼层
还么完,来试试智能模式
Log generated by ttf use mdecoder 0.28
[root]http://www.pspmi.com/
    [script]http://www.zjhanda.net/admin/s3.js
        [iframe]http://www.zjhanda.net/admin/a4.htm
            [iframe]http://nhyy888.3322.org/xp/360.html?hlw111?22
                [iframe]http://nhyy888.3322.org/xp/yt.htm
                    [script]http://nhyy888.3322.org/xp/ml.jpg
                    [script]http://nhyy888.3322.org/xp/rl.jpg
                        [exe]http://dl8899.3322.org/xp/1.css
                    [script]http://nhyy888.3322.org/xp/kl.jpg
                [iframe]http://nhyy888.3322.org/xp/ytu.htm
                    [iframe]http://nhyy888.3322.org/xp/of.htm
                        [script]http://nhyy888.3322.org/xp/rl.jpg
                        [script]http://nhyy888.3322.org/xp/fq.jpg
                [iframe]http://nhyy888.3322.org/xp/t9.htm
                    [script]http://nhyy888.3322.org/xp/rl.jpg
                [iframe]http://nhyy888.3322.org/xp/yut.htm
                    [iframe]http://nhyy888.3322.org/xp/ytfl1.htm
        [iframe]http://www.zjhanda.net/admin/a3.htm
            [iframe]http://vava40.9966.org/sms/360.html?4
                [iframe]http://vava40.9966.org/sms/aix.html
                    [iframe]http://vava40.9966.org/sms/a4.htm
                        [script]http://vava40.9966.org/sms/14.js
                            [exe]http://down.qq1ive.cn/upload/sms.exe
                        [script]http://vava40.9966.org/sms/15.js
                        [script]http://vava40.9966.org/sms/17.js
                        [script]http://vava40.9966.org/sms/16.js
                        [script]http://vava40.9966.org/sms/18.js
                    [iframe]http://vava40.9966.org/sms/amp.htm
                        [script]http://vava40.9966.org/sms/ll.jpg
                        [script]http://vava40.9966.org/sms/ll1.jpg
                        [script]http://vava40.9966.org/sms/shine.jpg
                        [script]http://vava40.9966.org/sms/llll1.jpg
                        [script]http://vava40.9966.org/sms/llll.jpg
                        [script]http://vava40.9966.org/sms/lllll.jpg
                    [iframe]http://vava40.9966.org/sms/a90.htm
                        [script]http://vava40.9966.org/sms/shine.jpg
                            [exe]http://down.qq1ive.cn/upload/sms.exe
                        [script]http://vava40.9966.org/sms/a91.js
                        [script]http://vava40.9966.org/sms/a90.jpg
                    [iframe]http://vava40.9966.org/sms/aix2.htm
                        [iframe]http://vava40.9966.org/sms/af.htm
                            [iframe]http://vava40.9966.org/sms/i1.htm
                                [script]http://vava40.9966.org/sms/swfobject.js
                                [flash]http://vava40.9966.org/sms/i115.swf
                                [flash]http://vava40.9966.org/sms/i47.swf
                                [flash]http://vava40.9966.org/sms/i45.swf
                                [flash]http://vava40.9966.org/sms/i64.swf
                            [iframe]http://vava40.9966.org/sms/f2.htm
                                [script]http://vava40.9966.org/sms/swfobject.js
                                [flash]http://vava40.9966.org/sms/f115.swf
                                [flash]http://vava40.9966.org/sms/f47.swf
                                [flash]http://vava40.9966.org/sms/f45.swf
                                [flash]http://vava40.9966.org/sms/f64.swf
                            [iframe]http://vava40.9966.org/sms/i1.htm
                        [iframe]http://vava40.9966.org/sms/of.htm
                            [script]http://vava40.9966.org/sms/shine.jpg
                            [script]http://vava40.9966.org/sms/agg.jpg
                    [iframe]http://vava40.9966.org/sms/aix3.htm
                        [iframe]http://vava40.9966.org/sms/a10.htm
                            [iframe]http://vava40.9966.org/sms/ff.html
                                [script]http://vava40.9966.org/sms/if.js
                                [script]http://vava40.9966.org/sms/ff.jpg
                            [iframe]http://vava40.9966.org/sms/ie.html
                                [script]http://vava40.9966.org/sms/if.js
                                [script]http://vava40.9966.org/sms/ie.jpg
                            [iframe]http://vava40.9966.org/sms/ff.html
                            [iframe]http://vava40.9966.org/sms/ie.html
                            [iframe]http://vava40.9966.org/sms/ff.html
                            [iframe]http://vava40.9966.org/sms/ff.html
    [iframe]http://www.pspmi.com/index.htm
linjw
发表于 2009-11-29 23:00:27 | 显示全部楼层
关于:hxxp://www.pspmi.com/解密的日志(全体输出 -  25):

Level  0>http://www.pspmi.com/
Level  1>http://www.zjhanda.net/admin/s3.js
Level  2>http://count18.51yes.com/click.aspx?id=188181049&logo=1
Level  2>http://www.zjhanda.net/admin/a3.htm
Level  2>http://www.zjhanda.net/admin/a4.htm
Level  3>http://nhyy888.3322.org/xp/360.html?hlw111?22
Level  4>http://nhyy888.3322.org/xp/yut.htm
Level  5>http://nhyy888.3322.org/xp/ytfl1.htm
Level  4>http://nhyy888.3322.org/xp/t9.htm
Level  5>http://nhyy888.3322.org/xp/rl.jpg
Level  6>http://dl8899.3322.org/xp/1.css  ●
Level  4>http://nhyy888.3322.org/xp/ytu.htm
Level  5>http://nhyy888.3322.org/xp/of.htm
Level  6>http://nhyy888.3322.org/xp/fq.jpg
Level  6>http://nhyy888.3322.org/xp/rl.jpg
Level  7>http://dl8899.3322.org/xp/1.css  ●
Level  4>http://nhyy888.3322.org/xp/yt.htm
Level  5>http://nhyy888.3322.org/xp/kl.jpg
Level  5>http://nhyy888.3322.org/xp/rl.jpg
Level  6>http://dl8899.3322.org/xp/1.css  ●
Level  5>http://nhyy888.3322.org/xp/ml.jpg
Level  4>http://img.tongji.linezing.com/944527/tongji.gif
Level  4>http://www.linezing.com  ●
Level  4>http://js.tongji.linezing.com/944527/tongji.js
Level  1>http://www.pspmi.com/index.htm

日志由 Redoce2.0第58次修正版于 2009-11-29 23:00:05 生成。
天高任鸟飞
发表于 2009-11-30 12:49:42 | 显示全部楼层
洗白了吧,没看到了!
taoqik
发表于 2009-11-30 13:44:46 | 显示全部楼层
清掉了? FF+小A5完全没反应啊
爱邂逅★明哥
发表于 2009-12-1 09:29:54 | 显示全部楼层
怎么我的世界之窗进入正常呢???
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-18 06:38 , Processed in 0.136045 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表