chrome报图标下载站http://www.icosky.com/[挂马][已检测 by 是昔流芳]

显示全部楼层 · 发表于 2010-7-2 15:24:42

本帖最后由是昔流芳于 2010.7.2 15:51 编辑

麻烦高手看一下http://www.icosky.com/ 一个图标下载站，chrome报有害。

显示全部楼层 · 发表于 2010-7-2 15:52:42

关于:hxxp://www.icosky.com/解密的日志(全体输出 -  12):

Level  0>http://www.icosky.com/
Level  1>http://get.setheo.com/inurl.js  ●
Level  1>http://www.clayaim.com/index.php?ref=setheo
Level  1>http://get.setheo.com/inurl.js  ●
Level  1>http://js.tongji.linezing.com/837290/tongji.js
Level  1>http://pagead2.googlesyndication.com/pagead/show_ads.js
Level  1>http://pagead2.googlesyndication.com/pagead/show_ads.js
Level  1>http://www.icosky.com/images/search_submit.gif
Level  1>http://pagead2.googlesyndication.com/pagead/show_ads.js
Level  1>http://pagead2.googlesyndication.com/pagead/show_ads.js
Level  1>http://pagead2.googlesyndication.com/pagead/show_ads.js
Level  1>http://www.icosky.com/script/common.js

analyzed by 是昔流芳

http://get.setheo.com/inurl.js

显示全部楼层 · 发表于 2010-7-2 16:13:05

检测网址：http://www.icosky.com 当前状态：没有恶意内容
近24小时未检测出挂马页。
如果您是站长，为保障您网站安全，请登录360网站监测中心

显示全部楼层 · 发表于 2010-7-2 18:43:51

小A报

显示全部楼层 · 发表于 2010-7-3 18:13:16

谷歌报，表示无压力

显示全部楼层 · 发表于 2010-7-4 19:57:56

无毒无害产品。

显示全部楼层 · 发表于 2010-7-5 10:52:28

虽然有插入代码但是代码没有执行什么恶意行文。

显示全部楼层 · 发表于 2010-7-5 12:44:42

回复 7楼 fans360 的帖子

把它丢进在线解密看看 XD~

显示全部楼层 · 发表于 2010-7-5 15:20:12

回复 8楼 是昔流芳 的帖子

<script language="javascript" type="text/javascript" src="http://js.users.51.la/3919249.js"></script>
<noscript><a href="http://www.51.la/?3919249" target="_blank"><img alt="我要啦免费统计" src="http://img.users.51.la/3919249.asp" style="border:none" /></a></noscript>没问题啊。我没发现问题

显示全部楼层 · 发表于 2010-7-5 16:13:53

回复 9楼 fans360 的帖子

http://wepawet.iseclab.org/view. ... 8317424&type=js

[其它] chrome报图标下载站http://www.icosky.com/[挂马][已检测 by 是昔流芳]