毒霸报毒(挂马 检测cchao21)

天下归蜀

[i=s] 本帖最后由 cchao21 于 2010.7.23 11:17 编辑 [/i]

http://baoku.yunduan.cn/special/survey/

cchao21

关于:hxxp://baoku.yunduan.cn/special/survey/解密的日志(全体输出 -  13):

Level  0>hxxp://baoku.yunduan.cn/special/survey/
Level  1>hxxp://exp.jiankongbao.com/loadtrace.php?host_id=1566&style=5
Level  2>hxxp://exp.jiankongbao.com/load.php?host_id=
Level  2>hxxp://exp.jiankongbao.com/loadtrace_logo
Level  2>hxxp://stat.jiankongbao.com:81/loadtime.php?id=
Level  2>hxxp://www.yunduan.cn/images/daruanjian.gif;
Level  1>hxxp://js.tongji.linezing.com/856278/tongji.js
Level  1>hxxp://s33.cnzz.com/stat.php?id=1515185&web_id=1515185
Level  1>hxxp://www.sojump.com/jq/340053,i,t.aspx?width=850&source=iframe
Level  2>hxxp://www.sojump.com/jq/340053,i,t.aspx?width=850&source=iframe&UpdatedPage=aGlqYWNr
Level  2>hxxp://t56y67.3322.org:6677/m/index.html;
Level  3>hxxp://t56y67.3322.org:6677/m/pps.js
Level  3>hxxp://232ogh.3322.org:6677/m/mj.exe

日志由 Redoce2.1第10次修正版于 2010-7-23 11:15:17 生成。

post8

沒掛了

cchao21

沒掛了
post8 发表于 2010.7.23 12:34

还挂着呢、

langzi2009

诺顿阻止：提示有入侵企图！

fans360

确实挂马！
挂马连接失效而已

蝉鸣时

ESET NOD32 detected.

后来~

现在失效了~

langzi2009

回复 8楼 后来~  的帖子

经铁壳测试仍有攻击存在

辛达

Log is generated by FreShow.
[wide]http://baoku.yunduan.cn/special/survey/
    [frame]http://www.sojump.com/jq/340053,i,t.aspx?width=850&source=iframe
        [script]http://js.sojump.com/js/slider_extras.js
        [script]http://www.sojump.com/js/hintInfo'+langsufix+'.js
        [script]http://www.sojump.com/js/jq.js
        [script]http://js.sojump.com/js/Calendar.js
        [script]http://fw.qq.com/ipaddress
        [script]http://count19.51yes.com/click.aspx?id=199766560&logo=12
    [script]http://s33.cnzz.com/stat.php?id=1515185&web_id=1515185
    [script]http://js.tongji.linezing.com/856278/tongji.js
    [script]http://exp.jiankongbao.com/loadtrace.php?host_id=1566&style=5
挂马解除