麻烦各位一起来分析下dx.78land.com

显示全部楼层 · 发表于 2010-3-20 23:14:04

本帖最后由 molicn 于 2010-3-20 23:19 编辑

分析到这些页面有恶意
请各位分析恶意到底是那些部分以下是分析页面的含恶意的地址但是我检查到页面就是有个flash有问题，看各位鉴定是否
hxxp://dx.78land.com/mh/Browser.html?c=397&v=176&p=1 2010-03-20 20:36:20
1 hxxp://dx.78land.com/mh/Browser.html?c=386&v=50&p=16 2010-03-20 20:02:47
2 hxxp://dx.78land.com/mh/Browser.html?c=386&v=105&p=49 2010-03-20 19:30:34
3 hxxp://dx.78land.com/mh/Browser.html?c=461&v=248&p=9 2010-03-20 19:29:47
4 hxxp://dx.78land.com/mh/Browser.html?c=461&v=248&p=1 2010-03-20 19:27:30
5 hxxp://dx.78land.com/mh/Browser.html?c=367&v=486&p=9 2010-03-20 18:06:20
6 hxxp://dx.78land.com/mh/Browser.html?c=373&v=s578&p=5 2010-03-20 17:30:45
7 hxxp://dx.78land.com/mh/Browser.html?c=479&v=282&p=12 2010-03-20 17:30:42
8 hxxp://dx.78land.com/ctdown/14036.htm 2010-03-20 16:55:50
9 hxxp://dx.78land.com/ctdown/13956.htm 2010-03-20 16:53:09

显示全部楼层 · 发表于 2010-3-21 21:31:34

本帖最后由 asinasina 于 2010-3-21 21:35 编辑

失效了~~
swf中代码

FWS s x _ C  $1$Qj$YcmxjefohneIQ.rVNX7La0 ? . ? javascript:eval(fV6("ZlY4KGZWMSwxKQ==")) @

复制代码

[已鉴定] 麻烦各位一起来分析下dx.78land.com