可疑有毒（挂马 BY SHerry.ai）

显示全部楼层 · 发表于 2010-1-18 12:06:44

本帖最后由 Sherry.ai 于 2010-1-20 18:21 编辑

www.369555.com

显示全部楼层 · 发表于 2010-1-18 12:10:37

Log generated by basketmn use mdecoder 0.26
[root]http://www.369555.com/
[script]http://www.369555.com/index_files/fucks.jpg
[iframe]http://www.369555.com/wow/2/
      [iframe]http://www.369555.com/wow/2/yt.htm
         [script]http://www.369555.com/wow/2/nop.jpg
         [script]http://www.369555.com/wow/2/ml.jpg
         [script]http://www.369555.com/wow/2/rl.jpg
            [exe]http://www.369555.com/wow/2/1.exe
         [script]http://www.369555.com/wow/2/kl.jpg
      [iframe]http://www.369555.com/wow/2/ytu.htm
         [iframe]http://www.369555.com/wow/2/of.htm
            [script]http://www.369555.com/wow/2/rl.jpg
                  [exe]http://www.369555.com/wow/2/1.exe
            [script]http://www.369555.com/wow/2/nop.jpg
            [script]http://www.369555.com/wow/2/fq.jpg

显示全部楼层 · 发表于 2010-1-18 18:18:26

点击进入成人网站.........

显示全部楼层 · 发表于 2010-1-18 19:40:16

不敢去试的！

显示全部楼层 · 发表于 2010-1-18 20:27:14

原始 - hxxp://www.369555.com/
开始自动解析 - hxxp://www.369555.com/
L1 - hxxp://www.369555.com/index_files/fucks.jpg
L1 - hxxp://www.369555.com/wow/2/
L1 - hxxp://www.wow27.com/wow
L2 - hxxp://www.369555.com/wow/2/yt.htm
L2 - hxxp://www.369555.com/wow/2/ytu.htm
L3 - hxxp://www.369555.com/wow/2/nop.jpg
L3 - hxxp://www.369555.com/wow/2/ml.jpg
L3 - hxxp://www.369555.com/wow/2/rl.jpg
自动解析 - Auto XOR - 高度可疑 - hxxp://www.369555.com/wow/2/1.exe
L3 - hxxp://www.369555.com/wow/2/kl.jpg
L3 - hxxp://www.369555.com/wow/2/of.htm
L4 - hxxp://www.369555.com/wow/2/rl.jpg - 跳过 - 重复检测
L4 - hxxp://www.369555.com/wow/2/nop.jpg - 跳过 - 重复检测
L4 - hxxp://www.369555.com/wow/2/fq.jpg

输出的对象 - hxxp://www.369555.com/wow/2/1.exe

显示全部楼层 · 发表于 2010-1-18 20:40:54

回复 1# zhangzhiyu8866

显示全部楼层 · 发表于 2010-1-18 23:14:55

盗魔兽账号的吧。。

显示全部楼层 · 发表于 2010-1-19 00:29:43

显示全部楼层 · 发表于 2010-1-19 08:10:55

小A无视，唉

显示全部楼层 · 发表于 2010-1-19 08:55:11

这个站算病毒木马站，不算黄站。

[其它] 可疑有毒（挂马 BY SHerry.ai）