http://1.hnjsz.cn/mh.html很毒[挂马][已检测 by 是昔流芳]

显示全部楼层 · 发表于 2010-7-3 19:57:19

本帖最后由是昔流芳于 2010.7.3 21:31 编辑

hxxp://1.hnjsz.cn/mh.html
微点主动、360、红伞都报了
貌似又是极光漏洞

显示全部楼层 · 发表于 2010-7-3 20:00:56

恩，全报了

显示全部楼层 · 发表于 2010-7-3 20:25:10

都报了还毒个屁，应该是都不报才毒…

显示全部楼层 · 发表于 2010-7-3 20:36:42

都报了还毒个屁，应该是都不报才毒…
kaba2 发表于 2010.7.3 20:25

那钢锭报了没？

显示全部楼层 · 发表于 2010-7-3 20:47:47

本帖最后由 kaba2 于 2010.7.3 21:00 编辑

那钢锭报了没？
aiyaya8 发表于 2010.7.3 20:36

这还用问，肯定报啦，而且是老毒，现在钢钉的目标要成为防挂马界的权威：

显示全部楼层 · 发表于 2010-7-3 20:54:06

这还用问，肯定报啦，而且是老毒，现在钢钉的目标要成为挂马界的权威：
kaba2 发表于 2010.7.3 20:47

哎，钢钉要复出了，卡饭又要有一场腥风血雨

显示全部楼层 · 发表于 2010-7-3 20:54:59

網址掛了 = =

显示全部楼层 · 发表于 2010-7-3 20:57:48

这还用问，肯定报啦，而且是老毒，现在钢钉的目标要成为挂马界的权威：
kaba2 发表于 2010.7.3 20:47

“挂马界的权威”你老真强大，钢锭挂马？

ps：少个”防“字[:27:]

显示全部楼层 · 发表于 2010-7-3 20:58:58

显示全部楼层 · 发表于 2010-7-3 21:31:09

话说首页的代码还真唬人

关于:hxxp://1.hnjsz.cn/mh.html解密的日志(全体输出 -  11):

Level  0>http://1.hnjsz.cn/mh.html
Level  1>http://www.hnjsz.cn/shumen/CUTE-IE.html
Level  2>http://www.hnjsz.cn/shumen/pack.css  ●
Level  3>http://www.hnjsz.cn/shumen/sm.exe  ●
Level  2>http://www.hnjsz.cn/shumen/pack.js
Level  1>http://www.hnjsz.cn/shumen/ie.htm
Level  2>http://www.hnjsz.cn/shumen/sm.exe  ●
Level  1>http://www.hnjsz.cn/shumen/duke.htm
Level  2>http://www.hnjsz.cn/shumen/duke.GIF
Level  3>http://www.hnjsz.cn/shumen/sm.exe  ●
Level  1>http://count36.51yes.com/click.aspx?id=369288899&logo=12

analyzed by 是昔流芳

[其它] http://1.hnjsz.cn/mh.html很毒[挂马][已检测 by 是昔流芳]