hxxp://www.jycinema.com/index.php?s=/Web/index

显示全部楼层 · 发表于 2010-10-19 16:26:12

回复 2楼幸福的猪猪的帖子

Level 1>hxxp://www.jycinema.com/jyApp/Tpl/default/Public/js/DD_belatedPNG_0.0.8a-min.js
Level 2>hxxp://count.yl133.com/images/1.gif
这个level 1 能走到level 2吗？貌似1的链接是用来支持IE6呀！

显示全部楼层 · 发表于 2010-10-19 16:37:39

本帖最后由幸福的猪猪于 2010.10.19 16:40 编辑

回复 11楼 rookiecn 的帖子

相关恶意代码已经被清除了。（那次解析本来想截张图的，后来想想既然挂马页面解出来了，就不截图了。）（上次解析这个网址的时候，这个页面源代码的底端被植入恶意代码。经过相关方法解密，就得出了Level 2的那个地址。）

显示全部楼层 · 发表于 2010-10-19 16:56:13

ESS,微点，金山卫士无反应

显示全部楼层 · 发表于 2010-10-19 17:10:15

回复 1楼 rookiecn 的帖子

金山卫士2.0报毒。

显示全部楼层 · 发表于 2010-10-19 18:34:44

我下午点的这个网址，我的金山卫士咋无反应。。。

显示全部楼层 · 发表于 2010-10-20 05:53:08

本帖最后由幸福的猪猪于 2010.10.20 05:55 编辑

又被挂马了，这次挂的比较明显。。。

最终的木马程序下载地址：hxxp://down.jk155.com:2/images/css/update.exe

显示全部楼层 · 发表于 2010-10-20 15:57:47

ess无反应

显示全部楼层 · 发表于 2010-10-20 16:10:09

回复 16楼幸福的猪猪的帖子

难道又不在了？

没发现又挂了呀

显示全部楼层 · 发表于 2010-10-20 16:30:01

16楼起的好早呀！5：30

显示全部楼层 · 发表于 2010-10-23 01:54:50

可牛无反应！

[已鉴定] hxxp://www.jycinema.com/index.php?s=/Web/index