http://top.jschina.com.cn/ 【鼎盛防务论坛】(挂马　检测cchao21)

显示全部楼层 · 发表于 2010-7-28 20:06:05

本帖最后由 cchao21 于 2010.7.28 22:43 编辑

相关被挂马连接地址：hxxp://top.jschina.com.cn/viewthread.php?tid=117025&;extra=page=1

挂马地址：hxxp://36017.2288.org:6677/a/ads.html

cve-2010-0806

显示全部楼层 · 发表于 2010-7-28 20:16:53

注意禁用URL识别，下次务必注意

显示全部楼层 · 发表于 2010-7-28 20:18:17

嗯。这个我突然想起来了，于是都重新编辑成了hxxp.

显示全部楼层 · 发表于 2010-7-28 20:42:21

有毒吗？？

显示全部楼层 · 发表于 2010-7-28 20:48:58

瑞星网上的？MS有人发过了？

显示全部楼层 · 发表于 2010-7-28 20:59:06

本帖最后由 langzi2009 于 2010.7.28 22:42 编辑

显示全部楼层 · 发表于 2010-7-28 22:17:54

过卡巴

显示全部楼层 · 发表于 2010-7-28 22:43:09

关于:hxxp://top.jschina.com.cn/viewthread.php?tid=117025&;extra=page=1解密的日志(全体输出 -  24):

Level  0>hxxp://top.jschina.com.cn/viewthread.php?tid=117025&;extra=page=1
Level  1>hxxp://top.jschina.com.cn/include/js/common.js?AL1
Level  1>hxxp://www.crcf.org.cn/css/ad.gif?¨
Level  2>hxxp://36018.8866.org:6677/a/ads.html
Level  3>hxxp://36018.8866.org:6677/a/pps.js
Level  3>hxxp://82wasd.3322.org:6677/a/ak.exe
Level  3>hxxp://js.tongji.linezing.com/1676183/tongji.js
Level  1>hxxp://top.jschina.com.cn/=27
Level  1>hxxp://top.jschina.com.cn/include/js/viewthread.js?AL1
Level  1>hxxp://www.top81.com.cn/sda/sda_960X90_1.html
Level  2>hxxp://www.top81.com.cn/api/js.php?tagname=_
Level  1>hxxp://www.37cs.com/html/click/1849_566.html
Level  2>hxxp://www.37cs.com/html/click/transparent
Level  2>hxxp://www.37cs.com/html/click/high
Level  2>hxxp://www.macromedia.com/go/getflashplayer
Level  2>hxxp://cimg.1stcngame.com/images/hjgd11/950X90.swf
Level  2>hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,28,0
Level  2>hxxp://code.37cs.com/click/redirect.php?s=MTg0OSw1NjYsMA%3D%3D&domain=
Level  1>hxxp://top.jschina.com.cn/=13
Level  1>hxxp://top.jschina.com.cn/redirect.php?ptid=117025&ordertype=0&postno=+$
Level  1>hxxp://top.jschina.com.cn/tag.php?action=relatetag&rtid=117025
Level  1>hxxp://www.top81.com.cn/sda/sda_540X90_2.html
Level  1>hxxp://count27.51yes.com/click.aspx?id=271345528&logo=12
Level  1>hxxp://utk.baidu.com/usv/uc.sv?pe=yOV2248KUfg8hN6W45oYSSQUPJAhtXzVXexRBYXye2zI8nba&sn=4320&an=106237&rn=770

检测BY：cchao21

显示全部楼层 · 发表于 2010-7-29 11:32:47

找不到地址？

显示全部楼层 · 发表于 2010-7-29 17:27:17

Log generated by changer use mdecoder 0.67
[root]http://top.jschina.com.cn/viewthread.php?tid=117025&;extra=page=1(解放军沈阳军区打巡航导弹，把司令的鼻子气歪了！ - 防务快讯 -  鼎盛防务论坛鼎盛军事防务论坛 - Powered by Discuz!)
[script]http://top.jschina.com.cn/include/js/common.js?AL1
[script]http://www.crcf.org.cn/css/ad.gif?¨
      [exp]http://36021.8800.org:6677/a/ads.html(Exploit.Ie0dayCVE0806.a)
         [script]http://36021.8800.org:6677/a/pps.js
         [virus]http://82wasd.3322.org:6677/a/ak.exe
[script]http://top.jschina.com.cn/include/js/viewthread.js?AL1
[iframe]http://www.top81.com.cn/sda/sda_960X90_1.html
      [script]http://www.top81.com.cn/api/js.php?tagname=九九_图片调用1
      [script]http://www.top81.com.cn/api/js.php?tagname=九九_文字调用1
      [script]http://www.top81.com.cn/api/js.php?tagname=九九_图片调用2
      [script]http://www.top81.com.cn/api/js.php?tagname=九九_文字调用2
[iframe]http://www.37cs.com/html/click/1849_566.html
      [flash]http://cimg.1stcngame.com/images/hjgd11/950X90.swf
[script]http://top.jschina.com.cn/tag.php?action=relatetag&rtid=117025
[iframe]http://www.top81.com.cn/sda/sda_540X90_2.html
      [script]http://www.top81.com.cn/api/js.php?tagname=540ADS_图片1
      [script]http://www.top81.com.cn/api/js.php?tagname=540ADS_文字调用1
      [script]http://www.top81.com.cn/api/js.php?tagname=九九_图片调用2
[script]http://js.tongji.cn.yahoo.com/702548/ystat.js
[script]http://utk.baidu.com/usv/uc.sv?pe=yOV2248KUfg8hN6W45oYSSQUPJAhtXzVXexRBYXye2zI8nba&sn=4320&an=106237&rn=770

[其它] http://top.jschina.com.cn/ 【鼎盛防务论坛】(挂马 检测cchao21)

[其它] http://top.jschina.com.cn/ 【鼎盛防务论坛】(挂马　检测cchao21)