瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » IT168官方论坛被挂马N久,今天给曝光一下
LoongsonInside - 2009-8-23 0:58:00
该用户帖子内容已被屏蔽
是昔流芳 - 2009-8-23 6:42:00
开始自动解析 - http://elods.cn/x118/yt.htm
L1 - http://elods.cn/x118/a.jpg
L1 - http://elods.cn/x118/b.jpg
L1 - http://elods.cn/x118/url.jpg
自动解析 - Auto XOR - http://d.aloxx.com/xx/x118.css


此分析日志由 是昔流芳 使用 Astox v1 Build 1090 在 2009年8月23日6时41分24秒 生成。
幸福耗子 - 2009-8-23 9:02:00
关于:hxxp://nokia.it168.com/解密的日志(全体输出 -  38):

Level  0>http://nokia.it168.com/
Level  1>http://www.cfbase.com/cp.js
Level  2>http://yea24.2288.org/wwj2/1.htm?
Level  3>http://tongji.linezing.com/1270758/tongji.js
Level  3>http://foqij.cn/x118/xx.html
Level  4>http://foqij.cn/x118/yut.htm
Level  5>http://foqij.cn/x118/of.htm
Level  6>http://foqij.cn/x118/of.css
Level  6>http://foqij.cn/x118/of1.css
Level  6>http://foqij.cn/x118/of.js
Level  7>http://d.aloxx.com/xx/x118.css
Level  5>http://foqij.cn/x118/ytfl1.htm
Level  6>http://foqij.cn/x118/y1.htm
Level  6>http://foqij.cn/x118/t2.htm
Level  5>http://foqij.cn/x118/ytfl.htm
Level  6>http://foqij.cn/x118/ff.html
Level  7>http://foqij.cn/x118/xp.swf
Level  7>http://foqij.cn/x118/done.swf
Level  7>http://d.aloxx.com/xx/x118.css
Level  6>http://foqij.cn/x118/ie.html
Level  7>http://foqij.cn/x118/xp.swf
Level  7>http://foqij.cn/x118/done.swf
Level  4>http://foqij.cn/x118/dxxz.htm
Level  5>http://foqij.cn/x118/092.js
Level  5>http://foqij.cn/x118/091.js
Level  4>http://foqij.cn/x118/yt.htm
Level  5>http://foqij.cn/x118/f.jpg
Level  5>http://foqij.cn/x118/e.jpg
Level  5>http://foqij.cn/x118/d.jpg
Level  5>http://foqij.cn/x118/c.jpg
Level  5>http://foqij.cn/x118/url.jpg
Level  5>http://foqij.cn/x118/b.jpg
Level  5>http://foqij.cn/x118/a.jpg
Level  4>http://foqij.cn/x118/td14.htm
Level  5>http://foqij.cn/x118/16.js
Level  5>http://foqij.cn/x118/15.js
Level  5>http://foqij.cn/x118/14.js
Level  6>http://d.aloxx.com/xx/x118.css

此网址由幸福的耗子解密(本人博客www.mouse0232.com)
redbsd - 2009-8-23 9:41:00
Log is generated by FreShow.
[wide]http://nokia.it168.com
    [script]http://nokia.it168.com/include/javascript/common.js
        [frame]http://foqij.cn/x118/Td14.htm
        [frame]http://foqij.cn/x118/yt.htm
        [frame]http://foqij.cn/x118/dxxz.htm
            [script]http://foqij.cn/x118/091.js
                [object]http://d.aloxx.com/xx/x118.css
            [script]http://foqij.cn/x118/092.js
        [frame]http://foqij.cn/x118/yut.htm
    [script]http://nokia.it168.com/include/javascript/menu.js
    [script]http://nokia.it168.com/include/javascript/ajax.js
    [frame]http://advbbs.it168.com/advheader.php?do=get_adv&from=nokia.it168.com
    [script]http://advbbs.it168.com/advheader.php?do=get_adv&from=nokia.it168.com&type=topbanner&lo=/index.php
    [script]http://advbbs.it168.com/advheader.php?do=get_adv&from=nokia.it168.com&type=headerbanner&lo=/index.php
    [frame]http://168.it168.com/newimage/20090814/nokia.html
    [script]http://stat.it168.com/pv.js
    [script]http://it168.wrating.com/a1.js
    [script]http://www.cfbase.com/cp.js
        [frame]http://www.cfbase.com/http:\/\/yea24.2288.org\/wwj2\/1.htm?
        [frame]http://www.cfbase.com/http:\/\/yea24.2288.org\/wwj2\/1.htm?
        [frame]http://www.cfbase.com/http:\/\/yea24.2288.org\/wwj2\/1.htm?
        [frame]http://www.cfbase.com/http:\/\/yea24.2288.org\/wwj2\/1.htm?
    [script]http://adshow.it168.com/files/chkFrom.asp?From=product20070903
    [script]http://168.it168.com/file/js/3gdingxiangtxt.js
1
查看完整版本: IT168官方论坛被挂马N久,今天给曝光一下