找回密码
 注册创意安天

中国电视新闻网被挂马

[复制链接]
发表于 2009-12-24 19:00 | 显示全部楼层 |阅读模式
本帖最后由 还是我自己 于 2009-12-24 19:02 编辑

中国电视新闻网被挂马页面:


安天防线2009拦截图:


挂马层次结构:
[wide]http://www.chinatvm.com/
    [script]http://8858.ss.la
        [iframe]http://8884.ss.la/4/google.htm
            [iframe]http://8884.ss.la/4/search.htm
                [script]http://8884.ss.la/4/google_ad.js
                    [iframe]http://8884.ss.la/4/cqqmp.htm
                        [script]http://8884.ss.la/4/cqqskin.css
                            [exe]http://fuck.ss.la/4.exe
                        [script]http://8884.ss.la/4/show.jpg
                        [script]http://8884.ss.la/4/shows.jpg
                [script]http://8884.ss.la/4/google_ads.js
                    [iframe]http://8884.ss.la/4/ec1.htm
                        [script]http://8884.ss.la/4/ec4.js
                            [exe]http://fuck.ss.la/4.exe
                    [iframe]http://8884.ss.la/4/fyfl.htm
                    [iframe]http://8884.ss.la/4/ecof.htm
                        [script]http://8884.ss.la/4/off.css
                            [exe]http://fuck.ss.la/4.exe
                    [iframe]http://8884.ss.la/4/fydvd.htm
                    [iframe]http://8884.ss.la/4/fycry.htm
                        [script]http://8884.ss.la/4/cry.css
                            [exe]http://fuck.ss.la/4.exe
                [script]http://8884.ss.la/4/google_adx.js
                    [iframe]http://8884.ss.la/4/cqq0.htm
                        [script]http://8884.ss.la/4/cqq2s.css
                        [script]http://8884.ss.la/4/cqq2.css
                            [exe]http://fuck.ss.la/4.exe
                    [iframe]http://8884.ss.la/4/ecb.htm
                        [iframe]http://8884.ss.la/4/ecbbb.htm
                            [script]http://8884.ss.la/4/ecfff.js
                                [exe]http://fuck.ss.la/4.exe
                    [iframe]http://8884.ss.la/4/fyr.htm
                        [script]http://8884.ss.la/4/rr.js
                            [iframe]http://8884.ss.la/4/evilr.htm
                                [script]http://8884.ss.la/4/evilrr.js
                                    [exe]http://fuck.ss.la/4.exe
                            [iframe]http://8884.ss.la/4/fyre1.htm
                                [script]http://8884.ss.la/4/fyr1.js
                                    [exe]http://fuck.ss.la/4.exe
                        [script]http://8884.ss.la/4/zz.js
                            [iframe]http://8884.ss.la/4/fylz.htm
                                [script]http://8884.ss.la/4/xxxxz.js
                                    [exe]http://fuck.ss.la/4.exe
                    [iframe]http://8884.ss.la/4/ecfox.htm
                        [iframe]http://8884.ss.la/4/ecffx.htm
                            [script]http://8884.ss.la/4/ecfox.js
                                [exe]http://fuck.ss.la/4.exe
                [script]http://8884.ss.la/4/music.js
                    [iframe]http://8884.ss.la/4/sfpf.htm
                    [iframe]http://8884.ss.la/4/ax.htm
                        [exe]http://8884.ss.la/4.exe
        [iframe]http://www.sesesemml.cn/?53281024
            [iframe]http://hrwee.8800.org/xp/360.html?chunjie123
                [iframe]http://hrwee.8800.org/xp/yt.htm
                    [script]http://hrwee.8800.org/xp/nop.jpg
                    [script]http://hrwee.8800.org/xp/ml.jpg
                    [script]http://hrwee.8800.org/xp/rl.jpg
                        [exe]http://dl7900.3322.org/xp/1.css
                    [script]http://hrwee.8800.org/xp/kl.jpg
                [iframe]http://hrwee.8800.org/xp/ytu.htm
                    [iframe]http://hrwee.8800.org/xp/of.htm
                        [script]http://hrwee.8800.org/xp/rl.jpg
                        [script]http://hrwee.8800.org/xp/nop.jpg
                        [script]http://hrwee.8800.org/xp/fq.jpg
            [script]http://www.sesesemml.cn/dl1.js
                [exe]http://www.sesesemml.cn/baidu_10.exe
                [exe]http://tg.01lm.com/kk18_baidu.exe
                [exe]http://tg.01lm.com/paopao8_baidu.exe
                [exe]http://122.227.42.206:8080/qliao_baidu.exe
                [exe]http://tg.01lm.com/quliao_baidu.exe
            [iframe]http://www.sesesemml.cn/images/float_baidu.htm
                [script]http://www.sesesemml.cn/images/dl2.js
                    [exe]http://www.sesesemml.cn/baidu_10.exe
        [iframe]http://a.mmzfc.cn/zz/a.htm?53281024
            [iframe]http://fdgfdg.0766sw.cn/web/2/index.html
                [script]http://fdgfdg.0766sw.cn/web/2/a.jpg
                    [exe]http://viper.0870sw.cn/down/my/2.exe
                [script]http://fdgfdg.0766sw.cn/web/2/c.jpg
                [script]http://fdgfdg.0766sw.cn/web/2/d.css
                [script]http://fdgfdg.0766sw.cn/web/2/e.jpg
                [script]http://fdgfdg.0766sw.cn/web/2/f.css
        [iframe]http://a.mmzfc.cn/zz/11.htm?53281024
            [iframe]http://a.0779sw.cn/web/40/index.html
                [script]http://a.0779sw.cn/web/40/a.jpg
                    [exe]http://viper.0870sw.cn/down/my/40.exe
                [script]http://a.0779sw.cn/web/40/c.jpg
                [script]http://a.0779sw.cn/web/40/d.css
                [script]http://a.0779sw.cn/web/40/e.jpg
                [script]http://a.0779sw.cn/web/40/f.css
        [iframe]http://a.ppmmoo.cn/tj.htm
            [iframe]http://yuandan002.3322.org/web/2/index.html
                [script]http://yuandan002.3322.org/web/2/a.jpg
                    [exe]http://viper.0870sw.cn/down/my/2.exe
                [script]http://yuandan002.3322.org/web/2/c.jpg
                [script]http://yuandan002.3322.org/web/2/d.css
                [script]http://yuandan002.3322.org/web/2/e.jpg
                [script]http://yuandan002.3322.org/web/2/f.css

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册创意安天

×
您需要登录后才可以回帖 登录 | 注册创意安天

本版积分规则

Archiver|手机版|小黑屋|创意安天 ( 京ICP备09068574,ICP证100468号。 )

GMT+8, 2024-11-23 00:20

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表