http://www.cdjx.org/help.asp?id=43(小a报毒)[挂马][BY basketmn]

显示全部楼层 · 发表于 2010-4-27 09:42:16

本帖最后由 Kitman 于 2010-4-27 21:49 编辑

小a报毒

hxxp://www.cdjx.org/help.asp?id=43

--
http统一改为hxxp，以避免误点
By Kitman

显示全部楼层 · 发表于 2010-4-27 10:08:15

关于:hxxp://www.cdjx.org/help.asp?id=43解密的日志(全体输出 -  22):

Level  0>hxxp://www.cdjx.org/help.asp?id=43
Level  1>hxxp://www.cdjx.org/Include/search.asp?search=1
Level  1>hxxp://vs%66.x%6Frg.%70l/c.js?google_ad=1028x28_ad
Level  2>hxxp://abk.8866.org/55/171ay.htm
Level  3>hxxp://js.tongji.linezing.com/806392/tongji.js
Level  3>hxxp://abk.8866.org/55/1.js
Level  3>hxxp://abk.8866.org/55/av.htm
Level  4>hxxp://abk.8866.org/55/rising.htm
Level  5>hxxp://abk.8866.org/55/ofnt.htm
Level  6>hxxp://abk.8866.org/55/uug.jpg
Level  6>hxxp://abk.8866.org/55/oopk.jpg
Level  7>hxxp://abk.8866.org/o/pe.exe ●
Level  4>hxxp://abk.8866.org/55/real.htm
Level  5>hxxp://abk.8866.org/55/myra.htm
Level  6>hxxp://abk.8866.org/55/myr.jpg
Level  7>hxxp://abk.8866.org/o/pe.exe ●
Level  4>hxxp://abk.8866.org/55/nod.htm
Level  4>hxxp://abk.8866.org/55/7.htm
Level  4>hxxp://abk.8866.org/55/6.htm
Level  3>hxxp://abk.8866.org/55/fff.swf
Level  3>hxxp://abk.8866.org/55/iie.swf
Level  3>hxxp://abk.8866.org/55/jc_list

显示全部楼层 · 发表于 2010-4-27 11:14:25

恩，挂了，还有效…

显示全部楼层 · 发表于 2010-4-27 13:33:00

[:26:]拦了

显示全部楼层 · 发表于 2010-4-27 20:17:45

挂了一大批呢，都是IE极光漏洞

显示全部楼层 · 发表于 2010-4-27 20:34:54

确实有效,来个智能的
**网页分析:250662772 分析工具:mdecoder0.54**
[root]http://www.cdjx.org/help.asp?id=43(使用帮助 - 中国传动机械网-众多减速机企业及供求信息)
[script]http://www.cdjx.org/Include/search.asp?search=1
[script]http://vsf.xorg.pl/c.js?google_ad=1028x28_ad
      [iframe]http://abf.8866.org/77/173ay.htm
         [flash]http://abf.8866.org/77/iie.swf
            [flash]http://abf.8866.org/77/win 9,0,115,0i.swf
                  [virus]http://abj.8866.org/o/pe.exe
         [flash]http://abf.8866.org/77/fff.swf
            [flash]http://abf.8866.org/77/win 9,0,115,0f.swf
                  [virus]http://abj.8866.org/o/pe.exe
         [iframe]http://abf.8866.org/77/av.htm
            [exp]http://abf.8866.org/77/6.htm(Exploit.Ie0dayCVE0806.c)
                  [script]http://abf.8866.org/77/mp.js
                  [virus]http://abj.8866.org/o/pe.exe
            [exp]http://abf.8866.org/77/7.htm(Exploit.Ie0dayCVE0806.c)
                  [script]http://abf.8866.org/77/mp.js
                  [virus]http://abf.8866.org/o/pe.exe
            [iframe]http://abf.8866.org/77/nod.htm
                  [iframe]http://abf.8866.org/77/lz.htm
                     [script]http://abf.8866.org/77/oopk.jpg
                     [virus]http://abj.8866.org/o/pe.exe
                     [script]http://abf.8866.org/77/ll1.jpg
                     [script]http://abf.8866.org/77/lz.jpg
            [iframe]http://abf.8866.org/77/real.htm
                  [exp]http://abf.8866.org/77/myra.htm(Exploit.RealPlayerIerpplug.b)
                     [script]http://abf.8866.org/77/myr.jpg
                        [virus]http://abf.8866.org/o/pe.exe
            [iframe]http://abf.8866.org/77/rising.htm
                  [exp]http://abf.8866.org/77/ofnt.htm(Exploit.OfficeSpreadsheet.a)
                     [script]http://abf.8866.org/77/oopk.jpg
                     [virus]http://abj.8866.org/o/pe.exe
                     [script]http://abf.8866.org/77/uug.jpg
         [script]http://abf.8866.org/77/1.js

显示全部楼层 · 发表于 2010-4-28 00:55:41

显示全部楼层 · 发表于 2010-4-30 09:24:54

显示全部楼层 · 发表于 2010-4-30 11:05:05

拦得好·

显示全部楼层 · 发表于 2010-5-1 15:29:21

到今天还是挂有！

360网盾拦截了！

[已鉴定] http://www.cdjx.org/help.asp?id=43(小a报毒)[挂马][BY basketmn]