瑞星卡卡安全论坛技术交流区恶意网站交流 hxxp://www.go8abc.com(咕吧天下八卦网)

1   1  /  1  页   跳转页

hxxp://www.go8abc.com(咕吧天下八卦网)

收藏
竹本无ベ
头像
卡卡反病毒小组
  • 帖子:79
  • 注册: 2008-08-19
  • 来自:南平
发表于： 2009-05-24 21:13 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

hxxp://www.go8abc.com(咕吧天下八卦网)

hxxp://www.go8abc.com(咕吧天下八卦网)
关于:hxxp://www.go8abc.com/解密的日志(全体输出 -  22):

Level  0>http://www.go8abc.com/
Level  1>http://www.go8abc.com/image/tqyb160.js
Level  1>http://mbr3.cn
Level  2>http://26c26.3322.org/a/a6a.htm?08
Level  3>http://s37.cnzz.com/stat.php?id=1408289&web_id=1408289
Level  3>http://26c26.3322.org/a/163.htm
Level  4>http://26c26.3322.org/a/js.js
Level  5>http://26c26.3322.org/a/ggr.htm
Level  6>http://26c26.3322.org/a/real1.js
Level  6>http://26c26.3322.org/a/real.js
Level  6>http://26c26.3322.org/a/turl.js
Level  7>http://exe316.com/web/xp.exe  ●
Level  5>http://26c26.3322.org/a/ggbb.htm
Level  5>http://26c26.3322.org/a/e.htm
Level  5>http://26c26.3322.org/a/z.htm
Level  5>http://26c26.3322.org/a/ggvod.htm
Level  5>http://26c26.3322.org/a/ggff.htm
Level  5>http://26c26.3322.org/a/ggfl.htm
Level  5>http://26c26.3322.org/a/gg14.htm
Level  4>http://26c26.3322.org/a/ggqm.htm
Level  5>http://li3bn.3322.org/web/activex.exe  ●
Level  1>http://mbr7.cn

解密：cchao21(打点的均为真实木马地址)
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; Maxthon)
分享到：
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-05-24 21:33 | 短消息 资料
字号： 小 中 大 2楼

回复: hxxp://www.go8abc.com(咕吧天下八卦网)

没事

截住就行


附件附件:

文件名:xp.rar
下载次数:306
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-24 21:32:44
描述:rar
gototop
 
清水_无忧
头像
拙长孩提狮
  • 帖子:146
  • 注册: 2009-05-08
  • 来自:
发表于： 2009-05-26 16:36 | 短消息 资料
字号： 小 中 大 3楼

回复：hxxp://www.go8abc.com(咕吧天下八卦网)

网页代码末行被挂<script src=http://m**3.cn></script><script src=http://m**7.cn></script>，瑞星已经可以拦截
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT