|
|
5 Q' ?0 Z- c: ~$ [5 U9 M1 y: \
最近在百度搜索mp3的时候杀毒软件老是报警，仔细分析发现有网站竟然靠百度的mp3搜索挂木马，厉害。# g& u" B/ E/ T' D+ J' Z1 c- x( m
这个问题我象百度反映了好几次，等了1个星期都没有结果，我只有写出来让大家看看了。9 O3 b* x8 r) r! Y9 I3 I
情况是这样：
( n% d7 |5 v# X2 m: _3 @, Z
. h2 r4 F! o9 U; F2 }我0 |" O/ X) ]! F L5 I$ T
们先在百度mp3搜索热门歌曲，比如："该死的温柔"，第7首就是这个该死的病毒了，看它的域名还是：http://yy7.goto-make-
0 \% S- c; U% h8 \% |" v1 ^5 l4 H8 Nmoney.net，估计想钱想疯了，如果有人直接点这首歌，立刻会转向到http:
0 |) I% H9 i }5 Q k//www.loveinhere.com/httpBad/nofind6.htm，这个网页不但挂了木马，而且做了死循环的弹出对话框和窗口，一般人0 |: E: @( \; H) W1 @
打开基本中招，我们分析下这个网页的源代码发现：有计数器，呵呵
3 M5 A' x- ^* V' R4 t/ D
# g- _- ]% i- p</p><p>
$ K& |! {+ j1 f% h大量恶意代码：</p><p>
a( {- J2 L0 X ]) X5 B
% \: j3 h% v, f+ D8 P' h
1 B- v, H, t7 T7 j% a v* w/ Z& H2 H* h3 b* A3 x# A
7 \) i6 o. k5 `; d( [
</p><p>如果有人在线试听这个地址的mp39 E' b# h+ f5 N
' q5 i: Y# A7 ^& T! w点击后会立刻弹出木马页面，是利用了播放器</p><p>打开了这个网页文件的bug吧，弹出地址为：http://vv.jnyj.cn/go/go-1.htm，</p><p>分析下源代码发现2个木马页面：; a4 k; H0 s+ ~8 a4 K
http://www.30-q.com/mm/
# z8 `- T. f" J; X$ k- F% Jhttp://www.qqqqqqqqqqqqqqqqqqqqqqqqqqqqqq.com/mm/
2 T6 ?/ L. o7 @- s7 a% t& g J: r分析下看到木马了吧：
3 ]( y# b9 W% H, J: s; i! X4 G7 g" i2 y7 }
/ Y4 e+ L" \* n% ?- W3 m" o/ A0 b* L6 K3 X% q
% P% M; ~6 h* N: K* [
' w: K2 D+ h1 w3 _7 H3 T</p><p>查了一下他域名的资料，浙江温州凌宇科技的人：
. q& T& w$ Q& K4 l- U& b( `9 ^
5 g' i6 M' L* I, ~0 F5 s$ `
0 [6 s" ^0 h& j3 x9 I
- U3 j3 {$ z/ T0 B5 C( \, C# r
/ s. D D5 J. E5 i- A4 J7 h6 y网上查到他QQ，看资料年龄也不小了，学计算机也不能这么搞钱吧？</p><p>保守估计百度收录了此人几千首热门mp3(也就是病毒木马了)，每天通过mp3搜索中毒的人估计超过10000，希望此人不要拿法律当儿戏，不然真会玩火自焚的！</p><p>最后附上他的一些网站地址( B6 G$ N7 g0 N5 i
用来引导百度的：
' B. \4 R9 m5 @/ hhttp://www.jnyj.cn/mp3/
& a2 p6 y% l0 d, x# W/ K( @自己的一些木马站和流量站：
9 ?2 y, Y- n \; Y' d( ~- Bhttp://www.goto-make-money.net
& ~* R' o) j2 J6 V- p G/ |http://www.goto-make-money.com+ N' Z, `/ V2 i' {( @
http://yy7.goto-make-money.net(yy1-yy9的二级域名)
5 r& t, ~5 y; [7 l: Bhttp://www.make-money-888.com
" [# ?4 w" T& v& g, C. ahttp://www.make-money-88.com) e' Y* ^0 T0 f8 `9 p5 c
http://www.mir2-sf.com/
% U5 n- }% r, d3 |/ T; z% nhttp://www.ypall.com
7 c5 f* Y: U! ~0 N- F" Q) Vhttp://www.loveinhere.com( T/ r, h, x& j; a4 u: m( C9 Q" L
http://music.loveinhere.com: }1 ]& U4 f1 M- `3 G- w. E( T: Y
http://vv.jnyj.cn
$ z8 [+ k& x% P$ f$ dhttp://www.88888888888888888888888888888888888888888888888888.com4 x6 }2 x* K; U. r
http://www.88888888888888888888888888888888888888888888888888.net, t5 v5 v5 [+ w3 i* \
http://www.30-q.com/mm/% _ @ g4 j& ]7 g! r% f6 m
http://www.qqqqqqqqqqqqqqqqqqqqqqqqqqqqqq.com/mm/
4 R i: e) c: Y/ v% j a# Qhttp://www.50ge8.com</p> |
|
IP卡
狗仔卡
发表于 2007-6-13 06:53:30
收藏
转播
分享
淘帖
赞
反对
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
发表于 2007-6-17 10:28:38
