hxxp://184.105.195.219:14444/?1033【挂马】【已检测 by 李白vs苏轼】

显示全部楼层 · 发表于 2011-5-10 15:56:03

本帖最后由是昔流芳于 2011-5-10 22:10 编辑

关于:hxxp://184.105.195.219:14444/?1033解密的日志(全体输出 -  10):

Level  1>hxxp://184.105.195.219:14444/piao.js
Level  2>hxxp://www.tytu8.com/?
Level  2>hxxp://60.190.108.52:18888/XX电影播放器.EXE
Level  2>hxxp://s94.cnzz.com/stat.php?id=2656875&;web_id=2656875
Level  2>hxxp://code1.2bj.cn:8899/lbclick.html?adid=352|312|311|310|309|308|307|206|168|64|551|535|534|486|690|689|688|669|622|561&uid=ydt0301
Level  2>hxxp://184.105.195.215:10224/tt1.js
Level  2>hxxp://184.105.195.219:14444/jintan2.js
Level  2>hxxp://184.105.195.219:14444/jintan.js
Level  1>hxxp://184.105.195.219:14444/?1033
Level  1>hxxp://60.190.108.52:18888/xx

日志由 Redoce2.1第17次修正版于 2011/5/10 15:50:51 生成。

第一次弄，不是很懂，不对大家指出

显示全部楼层 · 发表于 2011-5-10 16:05:28

主要是进去看木有

显示全部楼层 · 发表于 2011-5-10 16:24:50

回复 2楼 gtyre1 的帖子

分析日志的http用不用改hxxp？？

显示全部楼层 · 发表于 2011-5-10 16:25:12

要啊。。

显示全部楼层 · 发表于 2011-5-10 16:25:39

回复 4楼 gtyre1 的帖子

那我改改

显示全部楼层 · 发表于 2011-5-10 23:16:12

只有这么一会？现在我解了没有了= =！！

显示全部楼层 · 发表于 2011-6-4 18:26:35

没发现什么毒！这样的别发了！

显示全部楼层 · 发表于 2011-6-4 18:42:19

dayang1717 发表于 2011-6-4 18:26
没发现什么毒！这样的别发了！

大哥这里是网站挂马区
是网站被挂马
不是给样本的你，懂吗？看版规。。。囧囧囧汗

[其它] hxxp://184.105.195.219:14444/?1033【挂马】【已检测 by 李白vs苏轼】

浏览过的版块