http://www.okzhuhai.com/plus/news/1033.html[挂马 BY：Sherry.ai]

显示全部楼层 · 发表于 2010-7-15 12:38:35

本帖最后由 Sherry.ai 于 2010.7.15 13:00 编辑

麻烦各位分析下这个网址，有没有问题。

hxxp://www.okzhuhai.com/plus/news/1033.html

显示全部楼层 · 发表于 2010-7-15 12:43:36

本帖最后由 yishuad 于 2010.7.15 12:44 编辑

关于:hxxp://www.okzhuhai.com/plus/news/1033.html解密的日志(全体输出 -  6):

Level  0>hxxp://www.okzhuhai.com/plus/news/1033.html
Level  1>hxxp://www.lyzs.gov.cn/data/mz/h.png
Level2>hxxp://web1.51.la:82/go.asp?svid=11&id=3635134&tpages=+a5134ops+&xximes=+a5134ot+&tzone=+
Level  2>hxxp://www.lyzs.gov.cn/img/dm/qq.html
Level  3>hxxp://www.lyzs.gov.cn/img/dm/z.exe
Level  2>hxxp://www.lyzs.gov.cn/data/mz/jc_list

Decrypt by yishuad

显示全部楼层 · 发表于 2010-7-15 12:44:41

回复 2楼 yishuad 的帖子

这样看上去是不是说没有问题呢？

我刚刚上的，我的谷歌没有报，但是360的网盾报了…

显示全部楼层 · 发表于 2010-7-15 12:45:23

回复 3楼轩、的帖子

有问题，网马为
hxxp://www.lyzs.gov.cn/img/dm/z.exe

显示全部楼层 · 发表于 2010-7-15 12:47:11

回复 4楼 yishuad 的帖子

哦、知道了…谢谢、
麻烦请教您一下，这个是怎么看的？如何确定是网马

显示全部楼层 · 发表于 2010-7-15 12:49:49

回复 5楼轩、的帖子

使用一些网马解密工具（如redoce），根据工具获取的网站源代码判断加密形式，然后解出即可。一般网马的文件类型为exe或mdb等。

显示全部楼层 · 发表于 2010-7-15 12:50:40

回复 6楼 yishuad 的帖子

厉害、学习了、谢谢你的帮助。

显示全部楼层 · 发表于 2010-7-15 12:51:37

回复 7楼轩、的帖子
不客气

显示全部楼层 · 发表于 2010-7-15 12:54:43

感谢6楼的指导。。

显示全部楼层 · 发表于 2010-7-15 12:59:38

Log generated by Sherry.ai use mdecoder 0.67
[root]http://www.okzhuhai.com/plus/news/1033.html($梦幻诛仙鬼王宗技能  $梦幻诛仙鬼王技能  $梦幻诛仙鬼王宗加点
~珠海文化)
[script]http://www.lyzs.gov.cn/data/mz/h.png
      [exp]http://www.lyzs.gov.cn/img/dm/qq.html(Exploit.Ie0dayCVE0806.a)
         [virus]http://www.lyzs.gov.cn/img/dm/z.exe

[其它] http://www.okzhuhai.com/plus/news/1033.html[挂马 BY：Sherry.ai]