百度mp3搜索被利用挂了N多木马，大家去百度找歌要小心啦

winer

) B! s# G. j5 U- ]. i9 s最近在百度搜索mp3的时候杀毒软件老是报警，仔细分析发现有网站竟然靠百度的mp3搜索挂木马，厉害。
4 @4 M$ j  G& M, z/ e2 P, Y4 `& @这个问题我象百度反映了好几次，等了1个星期都没有结果，我只有写出来让大家看看了。
% d& p4 u, V, w- s情况是这样：
! ~% ^/ k) Y2 O4 p6 m
我
们先在百度mp3搜索热门歌曲，比如："该死的温柔"，第7首就是这个该死的病毒了，看它的域名还是：http://yy7.goto-make-
4 ^; Y2 V3 ~9 F* C1 f- h# j3 G( Tmoney.net，估计想钱想疯了，如果有人直接点这首歌，立刻会转向到http:
//www.loveinhere.com/httpBad/nofind6.htm，这个网页不但挂了木马，而且做了死循环的弹出对话框和窗口，一般人
; _0 g. B" E/ T) G打开基本中招，我们分析下这个网页的源代码发现：有计数器，呵呵
0 D1 F9 I  }7 v$ w6 W- t
</p><p>
8 M, Q  B9 R. N' l8 ]' Y9 ~. R/ X大量恶意代码：</p><p>
/ z1 w. X  J, M" A! n
* G& e/ G- g& |

! b8 D( E  b$ N1 P; D% H: t- M) ?: H% B
</p><p>如果有人在线试听这个地址的mp3

, W) V" ~! b. Z4 o" \点击后会立刻弹出木马页面，是利用了播放器</p><p>打开了这个网页文件的bug吧，弹出地址为：http://vv.jnyj.cn/go/go-1.htm，</p><p>分析下源代码发现2个木马页面：
http://www.30-q.com/mm/
- A2 \  Z3 R/ y9 E# phttp://www.qqqqqqqqqqqqqqqqqqqqqqqqqqqqqq.com/mm/
! T/ I5 T8 A8 H  E8 d: t分析下看到木马了吧：
! \, o7 o% n5 U

' s; T9 S, ]- w! H9 {0 \
8 \3 k. k% ~7 U- m! n4 ~, J) z

7 a. M* R4 @( Q1 _</p><p>查了一下他域名的资料，浙江温州凌宇科技的人：


6 r( n7 Z- G( k$ }* k' B% `* _' p

网上查到他QQ，看资料年龄也不小了，学计算机也不能这么搞钱吧？</p><p>保守估计百度收录了此人几千首热门mp3(也就是病毒木马了)，每天通过mp3搜索中毒的人估计超过10000，希望此人不要拿法律当儿戏，不然真会玩火自焚的！</p><p>最后附上他的一些网站地址
% K; J& |7 e6 P0 w' s% [用来引导百度的：
' H% {# F. T4 Uhttp://www.jnyj.cn/mp3/
3 l8 y% r* k; P" p8 u, l" q自己的一些木马站和流量站：
9 t; ?. T3 c2 w. J3 n/ y& _http://www.goto-make-money.net
0 P. `+ i% C4 }) ghttp://www.goto-make-money.com
; s& {9 R" d8 \4 E# yhttp://yy7.goto-make-money.net(yy1-yy9的二级域名)
http://www.make-money-888.com
, P4 p8 Q3 T0 R4 e1 V9 `http://www.make-money-88.com
( t; L1 @+ w$ Z, z6 g1 R: i5 F1 `http://www.mir2-sf.com/
& R7 e5 Y  x- l! ?" z0 p; bhttp://www.ypall.com
! _; D3 h; [5 C' A& {% T$ Qhttp://www.loveinhere.com
4 ?7 J5 x$ `  p5 Q3 V" B$ Ghttp://music.loveinhere.com
http://vv.jnyj.cn
http://www.88888888888888888888888888888888888888888888888888.com
http://www.88888888888888888888888888888888888888888888888888.net
% T( z" ~+ n8 [4 m" Z/ Fhttp://www.30-q.com/mm/
2 B  E3 z& g# X# d: T# V: d4 Ihttp://www.qqqqqqqqqqqqqqqqqqqqqqqqqqqqqq.com/mm/
. D. Q' p, V! ~http://www.50ge8.com</p>

U阿麦拉

也是啦
% s$ }$ ?: J9 ]不尊重版权是要付出些风险代价

U阿麦拉

果真  是 百毒

hehe851024

呀~危险无处不在!

TTXS

这个事情好像早就有了。我3月份的时候知道的。大家下载、试听要小心了。

我是LJC15

我靠 好危险