查看: 2309|回复: 2
收起左侧

[其它] 挂马网站

[复制链接]
zhuyifan2007
发表于 2011-2-9 11:34:47 | 显示全部楼层 |阅读模式
http://gotox.3322.org:8888
http://roselayer.3322.org:8080/module/editor
http://hbshendan.3322.org:90/citrix/accessplatform/site
http://www.midi-cn.3322.org/
帮忙分析下真正的木马下载地址
hez2010
发表于 2011-2-9 15:29:07 | 显示全部楼层
(1)瑞星拦截拦截后的显示的信息的代码
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
    <title>恶意网站已被拦截</title>
    <script src="http://download.rising.com.cn/msgbox/fw/Script/base.js" type="text/javascript" language="javascript" charset="gb2312"></script>
    <script src="http://hint.rising.com.cn/fw/Script/firewallholdup.js" type="text/javascript" language="javascript" charset="gb2312"></script>
    <link href="http://download.rising.com.cn/msgbox/fw/css/style.css" rel="stylesheet" type="text/css" media="screen" />
    <link href="http://download.rising.com.cn/msgbox/fw/css/style_hint.css" rel="stylesheet" type="text/css" />
</head>
<body onload="GetDomainInfo()">
    <form id="form1" name="form1" method="post" action="" target="_self">
        <input type="hidden" id="urlHidden" name="urlHidden" value="" />
        <input type="hidden" id="descHidden" name="descHidden" value="" />
        <div class="wrap">
            <div class="top">
                <h2><span id="div_title"></span>阻止了您对当前网站的访问。</h2>
            </div>
            <div class="main">
                <div class="firstcol">
                    <div class="colmid">
                        <div class="colmidimg"><img src="Images/20101019_005.jpg" /></div>
                        <div class="colmidtext">
                            <h1>您将要访问的网页可能存在不安全因素!</h1>
                            <table cellpadding="10" cellspacing="10" border="0">
                                <tr>
                                    <td><b>网页地址:</b></td>
                                    <td><div id="Url">未知</div></td>
                                </tr>
                                <tr>
                                    <td><b>风险描述:</b></td>
                                    <td><div id="Desc">未知</div></td>
                                </tr>
                            </table>
                            <p style="text-align:right">
                                <a href="#" onclick="GotoUrl();">继续访问</a>(有风险)&nbsp;&nbsp;&nbsp;&nbsp;
                                <a href="#" onclick="GotoSiteIkaka2(1);return false;">申诉</a>&nbsp;&nbsp;&nbsp;&nbsp;
                                <a href="#" onclick="GotoSiteIkaka2(0);return false;">网友评论</a>
                            </p>
                        </div>
                    </div>
                </div>
                <img src="Images/20101019_006.gif" class="jt"/>
                <div align="center">
                    <iframe src="http://hao.rising.cn/sethome.html" frameborder="0" scrolling="no" height="195px" width="795px"></iframe>
                </div>
                <p style="text-align:center; color:#666666">版权所有 北京瑞星信息技术有限公司</p>
            </div>
            <div class="footer"></div>
        </div>
    </form>
</body>
</html>
<script src='http://w.cnzz.com/c.php?id=30039787' language='JavaScript' charset='gb2312'></script>
(2)
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">

<html>
<head>
        <title>TDeditor</title>
        <meta name="robots" content="noindex, nofollow">
        <meta http-equiv="Content-Type" content="text/html; charset=gb2312">
        <meta http-equiv="Cache-Control" content="public" />
        <script type="text/javascript">

// Instead of loading scripts and CSSs using inline tags, all scripts are
// loaded by code. In this way we can guarantee the correct processing order,
// otherwise external scripts and inline scripts could be executed in an
// unwanted order (IE).

function LoadScript( url )
{
        document.write( '<scr' + 'ipt type="text/javascript" src="' + url + '"><\/scr' + 'ipt>' ) ;
}

function LoadCss( url )
{
        document.write( '<link href="' + url + '" type="text/css" rel="stylesheet" />' ) ;
}

// Main editor scripts.
var sSuffix = ( /*@cc_on!@*/false ) ? 'ie' : 'gecko' ;

LoadScript( 'js/editorcode_' + sSuffix + '.js' ) ;

// Base configuration file.
LoadScript( 'config.js' ) ;

        </script>
        <script type="text/javascript">

if ( TDBrowserInfo.IsIE )
{
        // Remove IE mouse flickering.
        try
        {
                document.execCommand( 'BackgroundImageCache', false, true ) ;
        }
        catch (e)
        {
                // We have been reported about loading problems caused by the above
                // line. For safety, let's just ignore errors.
        }

        // Create the default cleanup object used by the editor.
        TD.IECleanup = new TDIECleanup( window ) ;
        TD.IECleanup.AddItem( TDTempBin, TDTempBin.Reset ) ;
        TD.IECleanup.AddItem( TD, TD_Cleanup ) ;
}

// The first function to be called on selection change must the the styles
// change checker, because the result of its processing may be used by another
// functions listening to the same event.
TD.Events.AttachEvent( 'OnSelectionChange', function() { TDStyles.CheckSelectionChanges() ; } ) ;

// The config hidden field is processed immediately, because
// CustomConfigurationsPath may be set in the page.
TDConfig.ProcessHiddenField() ;

// Load the custom configurations file (if defined).
if ( TDConfig.CustomConfigurationsPath.length > 0 )
        LoadScript( TDConfig.CustomConfigurationsPath ) ;

        </script>
        <script type="text/javascript">

// Load configurations defined at page level.
TDConfig_LoadPageConfig() ;

TDConfig_PreProcess() ;

// Load the active skin CSS.
LoadCss( TDConfig.SkinPath + 'editor.css' ) ;

// Load the language file.
TDLanguageManager.Initialize() ;
LoadScript( 'lang/' + TDLanguageManager.ActiveLanguage.Code + '.js' ) ;

        </script>
        <script type="text/javascript">

// Initialize the editing area context menu.
TD_ContextMenu_Init() ;

TDPlugins.Load() ;

        </script>
        <script type="text/javascript">

// Set the editor interface direction.
window.document.dir = TDLang.Dir ;

        </script>
        <script type="text/javascript">

window.onload = function()
{
        InitializeAPI() ;

        if ( TDBrowserInfo.IsIE )
                TD_PreloadImages() ;
        else
                LoadToolbarSetup() ;
}

function LoadToolbarSetup()
{
        TDeditorAPI._FunctionQueue.Add( LoadToolbar ) ;
}

function LoadToolbar()
{
        var oToolbarSet = TD.ToolbarSet = TDToolbarSet_Create() ;

        if ( oToolbarSet.IsLoaded )
                StartEditor() ;
        else
        {
                oToolbarSet.OnLoad = StartEditor ;
                oToolbarSet.Load( TDURLParams['Toolbar'] || 'Default' ) ;
        }
}

function StartEditor()
{
        // Remove the onload listener.
        TD.ToolbarSet.OnLoad = null ;

        TDeditorAPI._FunctionQueue.Remove( LoadToolbar ) ;

        TD.Events.AttachEvent( 'OnStatusChange', WaitForActive ) ;

        // Start the editor.
        TD.StartEditor() ;
}

function WaitForActive( editorInstance, newStatus )
{
        if ( newStatus == TD_STATUS_ACTIVE )
        {
                if ( TDBrowserInfo.IsGecko )
                        TDTools.RunFunction( window.onresize ) ;

                _AttachFormSubmitToAPI() ;

                TD.SetStatus( TD_STATUS_COMPLETE ) ;

                // Call the special "TDeditor_OnComplete" function that should be present in
                // the HTML page where the editor is located.
                if ( typeof( window.parent.TDeditor_OnComplete ) == 'function' )
                        window.parent.TDeditor_OnComplete( TD ) ;
        }
}

// Gecko browsers doens't calculate well that IFRAME size so we must
// recalculate it every time the window size changes.
if ( TDBrowserInfo.IsGecko )
{
        function Window_OnResize()
        {
                if ( TDBrowserInfo.IsOpera )
                        return ;

                var oCell = document.getElementById( 'xEditingArea' ) ;

                var eInnerElement = oCell.firstChild ;
                if ( eInnerElement )
                {
                        eInnerElement.style.height = 0 ;
                        eInnerElement.style.height = oCell.scrollHeight - 2 ;
                }
        }
        window.onresize = Window_OnResize ;
}

        </script>
</head>
<body>
        <table width="100%" cellpadding="0" cellspacing="0" style="height: 100%; table-layout: fixed">
                <tr id="xToolbarRow" style="display: none">
                        <td id="xToolbarSpace" style="overflow: hidden">
                                <table width="100%" cellpadding="0" cellspacing="0">
                                        <tr id="xCollapsed" style="display: none">
                                                <td id="xExpandHandle" class="TB_Expand" colspan="3">
                                                        <img class="TB_ExpandImg" alt="" src="images/spacer.gif" width="8" height="4" /></td>
                                        </tr>
                                        <tr id="xExpanded" style="display: none">
                                                <td id="xTBLeftBorder" class="TB_SideBorder" style="width: 1px; display: none;"></td>
                                                <td id="xCollapseHandle" style="display: none" class="TB_Collapse" valign="bottom">
                                                        <img class="TB_CollapseImg" alt="" src="images/spacer.gif" width="8" height="4" /></td>
                                                <td id="xToolbar" class="TB_ToolbarSet"></td>
                                                <td class="TB_SideBorder" style="width: 1px"></td>
                                        </tr>
                                </table>
                        </td>
                </tr>
                <tr>
                        <td id="xEditingArea" valign="top" style="height: 100%"></td>
                </tr>
        </table>
</body>
</html>
<scr<scr<scr<scr<scr<scr<scr<scr<scr<scr<scr<scr<scr<scr<scr<scr
(3)
网站失效
(4)瑞星拦截拦截后的显示的信息的代码
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
    <title>恶意网站已被拦截</title>
    <script src="http://download.rising.com.cn/msgbox/fw/Script/base.js" type="text/javascript" language="javascript" charset="gb2312"></script>
    <script src="http://hint.rising.com.cn/fw/Script/firewallholdup.js" type="text/javascript" language="javascript" charset="gb2312"></script>
    <link href="http://download.rising.com.cn/msgbox/fw/css/style.css" rel="stylesheet" type="text/css" media="screen" />
    <link href="http://download.rising.com.cn/msgbox/fw/css/style_hint.css" rel="stylesheet" type="text/css" />
</head>
<body onload="GetDomainInfo()">
    <form id="form1" name="form1" method="post" action="" target="_self">
        <input type="hidden" id="urlHidden" name="urlHidden" value="" />
        <input type="hidden" id="descHidden" name="descHidden" value="" />
        <div class="wrap">
            <div class="top">
                <h2><span id="div_title"></span>阻止了您对当前网站的访问。</h2>
            </div>
            <div class="main">
                <div class="firstcol">
                    <div class="colmid">
                        <div class="colmidimg"><img src="Images/20101019_005.jpg" /></div>
                        <div class="colmidtext">
                            <h1>您将要访问的网页可能存在不安全因素!</h1>
                            <table cellpadding="10" cellspacing="10" border="0">
                                <tr>
                                    <td><b>网页地址:</b></td>
                                    <td><div id="Url">未知</div></td>
                                </tr>
                                <tr>
                                    <td><b>风险描述:</b></td>
                                    <td><div id="Desc">未知</div></td>
                                </tr>
                            </table>
                            <p style="text-align:right">
                                <a href="#" onclick="GotoUrl();">继续访问</a>(有风险)&nbsp;&nbsp;&nbsp;&nbsp;
                                <a href="#" onclick="GotoSiteIkaka2(1);return false;">申诉</a>&nbsp;&nbsp;&nbsp;&nbsp;
                                <a href="#" onclick="GotoSiteIkaka2(0);return false;">网友评论</a>
                            </p>
                        </div>
                    </div>
                </div>
                <img src="Images/20101019_006.gif" class="jt"/>
                <div align="center">
                    <iframe src="http://hao.rising.cn/sethome.html" frameborder="0" scrolling="no" height="195px" width="795px"></iframe>
                </div>
                <p style="text-align:center; color:#666666">版权所有 北京瑞星信息技术有限公司</p>
            </div>
            <div class="footer"></div>
        </div>
    </form>
</body>
</html>
<script src='http://w.cnzz.com/c.php?id=30039787' language='JavaScript' charset='gb2312'></script>
zollll
发表于 2011-2-14 12:57:42 | 显示全部楼层
1.(浏览器控件)hxxp://gotox.3322.org:8888/MachID.cab
2.暂时没发现,金山也没报
3.无法访问
4.同样无法访问= =
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-5 19:13 , Processed in 0.135823 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表