ceo.china-e.info挂马

qianwenxiang

关于:hxxp://ceo.china-e.info/pages/2009333936/602802307962.shtml解密的日志(全体输出 -  18):
Level  0>hxxp://ceo.china-e.info/pages/2009333936/602802307962.shtml
Level  1>hxxp://ceo.china-e.info/pages/countp.net?id=1533
Level  1>hxxp://www.2.wwvv.us/images/css/swf.swf
Level  2>hxxp://errors.9966.org.wwvv.us/images/css/tj.htm
Level  2>hxxp://errors.9966.org.wwvv.us/images/css/018.htm
Level  2>hxxp://errors.9966.org.wwvv.us/images/css/bf.htm
Level  3>hxxp://errors.9966.org.wwvv.us/images/css/sfbf.css
Level  4>hxxp://www.baidu.cn.wwvv.us/images/css/css.exe
Level  2>hxxp://errors.9966.org.wwvv.us/images/css/of.htm
Level  3>hxxp://errors.9966.org.wwvv.us/images/css/of.js
Level  4>hxxp://www.baidu.cn.wwvv.us/images/css/css.exe
Level  2>hxxp://errors.9966.org.wwvv.us/images/css/mepeg.htm
Level  3>hxxp://www.baidu.cn.wwvv.us/images/css/css.exe
Level  2>hxxp://errors.9966.org.wwvv.us/images/css/jf.htm
Level  3>hxxp://www.baidu.cn.wwvv.us/images/css/css.exe
Level  2>hxxp://errors.9966.org.wwvv.us/images/css/jg.htm
Level  3>hxxp://errors.9966.org.wwvv.us/images/css/ytl.gif
Level  3>hxxp://www.baidu.cn.wwvv.us/images/css/css.exe
日志由 Redoce2.1第7次修正版于 2010-6-24 13:11:54 生成。

fengliuyedao

小A 木反应

kaba2

      我来捧场，这个貌似又是新玩意，互联钢钉拦截，不知到那个装了一大堆名牌的“后来”，这回是用国内的还是用国外的？：

kaba2

小A 木反应
fengliuyedao 发表于 2010.6.24 13:58

      小A 木反应？太好了，刚才那个“后来”用小A恶心我，这回他估计要抬出大A来了，再不然就网盾，这么多，总会有行的吧…

后来~

回复 4楼 kaba2  的帖子


   没反应又怎么样~山寨货就是山寨货~你能把它打入世界么？看看有多少人鄙视那个东西~我不想和你吵~少来烦我~

kaba2

回复
   没反应又怎么样~山寨货就是山寨货~你能把它打入世界么？看看有多少人鄙视那个东西~我不想和你 ...
后来~ 发表于 2010.6.24 14:17

      山寨货就山寨货，怎么了？你不烦我，我怎么会烦你？记住，看见我躲的远远的！~，一看你就知道是某人的马甲…

PS：要有人支持才能打入世界吧？象你这类人在那不停的搞破坏，连个介绍贴都不让发，连国内的人都不知道，还怎么打入世界？所以，你知道你的罪恶了吧？

zhouxingxing

回复 6楼 kaba2  的帖子
小A不报是因为这些网马以移除，单独访问Level  1>hxxp://www.2.wwvv.us/images/css/swf.swf
Level  3>hxxp://errors.9966.org.wwvv.us/images/css/sfbf.css
Level  4>hxxp://www.baidu.cn.wwvv.us/images/css/css.exe
Level  4>hxxp://www.baidu.cn.wwvv.us/images/css/css.exe这些链接还是会报的，你可以用在线沙盘检测一下，这是结果http://anubis.iseclab.org/?action=result&task_id=1591e09650bc2adb4555d201fbceb73de&format=html，网盾没报
  

kaba2

小A不报是因为这些网马以移除，单独访问Level  1>hxxp://www.2.wwvv.us/images/css/swf.s ...
zhouxingxing 发表于 2010.6.24 15:40

       好象没有移除，现在是15：45分，我是用IE6，上去IE内存直线飙升、假死（不信大家快试，就这一点算恶意了吧）

LZ给的是这个，大家快试，等下就真失效了： http://ceo.china-e.info/pages/2009333936/602802307962.shtml

zhouxingxing

回复 8楼 kaba2  的帖子
我不知道是不是浏览器原因，总之IE8,OPERA都没有内存直线飙升、假死这些现象

   

kaba2

回复
我不知道是不是浏览器原因，总之IE8,OPERA都没有内存直线飙升、假死这些现象
zhouxingxing 发表于 2010.6.24 15:56

       哦，IE8有可能不报，另外，我两月前装了个OPERA，没有升过级，现在试了一下，也是卡死…