|
3 h/ C) S5 ?5 _5 e# S6 ^" q最近在百度搜索mp3的时候杀毒软件老是报警,仔细分析发现有网站竟然靠百度的mp3搜索挂木马,厉害。( U+ p5 x; |3 v' e. H* Y
这个问题我象百度反映了好几次,等了1个星期都没有结果,我只有写出来让大家看看了。
: ~* r# O6 x! F9 q3 C) b/ X情况是这样:
: ]$ f, n( W, o# @. T0 Z# ^2 O! L' m- h) J3 }% Y
我
} l8 c( `0 t# D* ]们先在百度mp3搜索热门歌曲,比如:"该死的温柔",第7首就是这个该死的病毒了,看它的域名还是:http://yy7.goto-make-
1 r' p: z$ E0 ?, F, t: lmoney.net,估计想钱想疯了,如果有人直接点这首歌,立刻会转向到http:7 r# T) b4 F! R$ X
//www.loveinhere.com/httpBad/nofind6.htm,这个网页不但挂了木马,而且做了死循环的弹出对话框和窗口,一般人8 l8 T. Q5 J. I9 Y
打开基本中招,我们分析下这个网页的源代码发现:有计数器,呵呵" h2 b& @: D- |7 ?7 j* ?4 H
1 T& Z4 l2 z3 w8 T% e2 I8 s</p><p>, T/ j* O3 f* ^4 n
大量恶意代码:</p><p>
- Z% s. c" y. j e, U5 K) z
' i6 _4 Z, T: r& z- t6 `+ |# L% r0 _; N& P
8 K8 ~' ?) {: J) G3 X5 Q! n: I0 w! T7 R' a6 g* |. m
</p><p>如果有人在线试听这个地址的mp3& G6 O, D$ Z+ |: V3 v+ m# p
, h8 h- H* D( j点击后会立刻弹出木马页面,是利用了播放器</p><p>打开了这个网页文件的bug吧,弹出地址为:http://vv.jnyj.cn/go/go-1.htm,</p><p>分析下源代码发现2个木马页面:
( x$ @1 U4 v9 W/ S" Fhttp://www.30-q.com/mm/
9 }5 ?( R( [2 Hhttp://www.qqqqqqqqqqqqqqqqqqqqqqqqqqqqqq.com/mm/
}% {( o _# o分析下看到木马了吧:
, y, y6 h: o# v: C, T+ U
, N9 U4 {8 B; X2 N% K3 p
5 M: R9 O0 R% U1 D5 N5 \* R' q. u0 S R* [* G6 ]
& a7 v7 A% H0 i" I
* |' Y" B' y7 e! C2 W</p><p>查了一下他域名的资料,浙江温州凌宇科技的人:+ F; u& Z$ J2 V$ h* @# N
, |- W% r9 C. S, D6 T: L1 X# U3 c
4 a* H( I0 ~* Q) A* F& t+ {
8 t P3 B }7 d( \
% j) T5 S) O/ d% U( B3 N
网上查到他QQ,看资料年龄也不小了,学计算机也不能这么搞钱吧?</p><p>保守估计百度收录了此人几千首热门mp3(也就是病毒木马了),每天通过mp3搜索中毒的人估计超过10000,希望此人不要拿法律当儿戏,不然真会玩火自焚的!</p><p>最后附上他的一些网站地址& E# y0 Z2 x v1 q
用来引导百度的:* ]% L' ~: E0 l3 q# y$ D7 T! c
http://www.jnyj.cn/mp3/4 w. D, r$ A# O# @% L
自己的一些木马站和流量站:' F# D) b0 f9 u# P: Z. m
http://www.goto-make-money.net
/ J- ]4 M! Z A. W+ yhttp://www.goto-make-money.com
5 B9 w8 z m; F4 mhttp://yy7.goto-make-money.net(yy1-yy9的二级域名)
) r' ~+ H G" @- ^: N, H7 Dhttp://www.make-money-888.com
; m6 m7 E5 Q2 I d! Vhttp://www.make-money-88.com4 K F. |2 o; K
http://www.mir2-sf.com/
$ F, F; s' K. x6 chttp://www.ypall.com
& D A1 j5 c+ |! @. J. fhttp://www.loveinhere.com
. K' @& ?& A; w6 e. Rhttp://music.loveinhere.com9 q6 E8 ~* _# ?
http://vv.jnyj.cn
; L- m* @- g8 c P P# }1 z8 Ahttp://www.88888888888888888888888888888888888888888888888888.com
5 L5 i- z( f9 f" |http://www.88888888888888888888888888888888888888888888888888.net
$ z- i2 G s. |( `. p8 t/ zhttp://www.30-q.com/mm/: R' H6 Z# D7 Q7 `
http://www.qqqqqqqqqqqqqqqqqqqqqqqqqqqqqq.com/mm/
9 }1 p% N" V) h. @' Ohttp://www.50ge8.com</p> |
|