1   1  /  1  页   跳转页

[求助] 关于最近js挂马

收藏
学习解密
头像
初生襁褓狮
  • 帖子:50
  • 注册: 2009-08-18
  • 来自:
发表于： 2010-06-27 20:51 | 显示全部 短消息 资料
字号： 小 中 大 1楼

关于最近js挂马

[code][/code]关于:hxxp://get.setheo.com/inurl.js解密的日志(全体输出 -  7):

Level  0>http://get.setheo.com/inurl.js
Level  1>http://get.setheo.com/frame.asp
Level  2>http://get.setheo.com/wd.html
Level  3>http://get.setheo.com/mm.htm
Level  4>http://get.setheo.com/AkaLzs.gif
Level  4>http://get.setheo.com/web/cala.exe  ●
Level  3>http://img.users.51.la/3919255.asp

wd.htm 是从frame.asp 这里得到的么


怎么得到的 


我下面的代码对么

---------------------------
Microsoft Internet Explorer
---------------------------
<img style="width:0px;height:0px" src="http://web1.51.la:82/go.asp?svid=16&id=3919249&tpages=5&ttimes=1&tzone=8&tcolor=32&sSize=1280,800&referrer=&vpage=file%3A///C%3A/Documents%2520and%2520Settings/Administrator/%u684C%u9762/%u65B0%u5EFA%2520%u6587%u672C%u6587%u6863.htm" />
---------------------------
确定 
---------------------------










用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 627; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; 360SE)
最后编辑学习解密 最后编辑于 2010-06-27 20:52:33
分享到：
gototop
 
学习解密
头像
初生襁褓狮
  • 帖子:50
  • 注册: 2009-08-18
  • 来自:
发表于： 2010-06-27 20:59 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：关于最近js挂马

是昔流芳  我能加你QQ么 我的QQ4765507773
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT