瑞星卡卡安全论坛技术交流区恶意网站交流 hxxp://www.lqgs.gov.cn(临泉红盾信息网)挂马

1   1  /  1  页   跳转

hxxp://www.lqgs.gov.cn(临泉红盾信息网)挂马

hxxp://www.lqgs.gov.cn(临泉红盾信息网)挂马

hxxp://www.lqgs.gov.cn(临泉红盾信息网)

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; Maxthon)
分享到:
gototop
 

回复:hxxp://www.lqgs.gov.cn(临泉红盾信息网)挂马

关于:hxxp://www.lqgs.gov.cn/解密的日志(全体输出 -  33):

Level  0>http://www.lqgs.gov.cn/
Level  1>http://www.lqgs.gov.cn/a/player.asp?user=zbj
Level  1>http://www.lqgs.gov.cn/jishu/showstat.asp?str=:$allpageview&p1=0&p2=1&p3=1&p4=0
Level  1>http://www.lqgs.gov.cn/js/hot1.js
Level  1>http://vert4.cn
Level  2>http://zwwderff.cn/03/0003.htm
Level  3>http://zwwderff.cn/03/index.html
Level  4>http://zwwderff.cn/03/js.js
Level  5>http://zwwderff.cn/03/yt122121.htm
Level  6>http://zwwderff.cn/03/real1.js
Level  6>http://zwwderff.cn/03/real.js
Level  6>http://zwwderff.cn/03/turl.js
Level  7>http://qscdfdda.cn/3.exe  ●
Level  5>http://zwwderff.cn/03/ytlb.htm
Level  5>http://zwwderff.cn/03/ytxxz.htm
Level  5>http://zwwderff.cn/03/ytvod.htm
Level  5>http://zwwderff.cn/03/ytff.htm
Level  5>http://zwwderff.cn/03/ytfl.htm
Level  5>http://zwwderff.cn/03/yt14.htm
Level  4>http://zwwderff.cn/03/ytqm.htm
Level  5>http://qscdfdda.cn/3.exe  ●
Level  2>http://count2.51yes.com/sa.aspx?id=21387182+yesdata+
Level  1>http://badf3.cn
Level  2>http://zwwderff.cn/03/0003.htm
Level  2>http://count2.51yes.com/sa.aspx?id=21387182+yesdata+
Level  1>http://pccp7.cn
Level  2>http://zwwderff.cn/03/0003.htm
Level  2>http://count2.51yes.com/sa.aspx?id=21387182+yesdata+
Level  1>http://lnadk.cn
Level  2>http://zwwderff.cn/03/0003.htm
Level  2>http://count2.51yes.com/sa.aspx?id=21387182+yesdata+
Level  1>http://www.lqgs.gov.cn/js/mune1.js
Level  1>http://www.lqgs.gov.cn/js/nav.js

网页分析:cchao21(打点的均为真实木马地址)
gototop
 

回复:hxxp://www.lqgs.gov.cn(临泉红盾信息网)挂马

网站多页面被挂马,被嵌入页面http://lnadk.cnhttp://pccp7.cnhttp://badf3.cnhttp://vert4.cn。但是都无法打开了
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT