|
|
- P7 D: _1 ~7 Q' {0 L1 l最近在百度搜索mp3的时候杀毒软件老是报警，仔细分析发现有网站竟然靠百度的mp3搜索挂木马，厉害。
. P& U& E: c. Q7 _" o* s# N这个问题我象百度反映了好几次，等了1个星期都没有结果，我只有写出来让大家看看了。! D* G( H% l# H
情况是这样：( t4 B5 x2 l9 {! J) c7 y
" n/ T4 f ~+ K3 V# k! I# c我
3 V9 H% a, W1 o: Z5 Y+ ]* K们先在百度mp3搜索热门歌曲，比如："该死的温柔"，第7首就是这个该死的病毒了，看它的域名还是：http://yy7.goto-make-4 X: s) u' c: S0 E+ j9 B- P
money.net，估计想钱想疯了，如果有人直接点这首歌，立刻会转向到http:
) A4 f* I. A i X B7 ?2 {//www.loveinhere.com/httpBad/nofind6.htm，这个网页不但挂了木马，而且做了死循环的弹出对话框和窗口，一般人) D) ~6 c4 ]' H) v( ^; H: m
打开基本中招，我们分析下这个网页的源代码发现：有计数器，呵呵. ^; W- o1 ~+ @! E9 P/ E9 b
5 E1 X1 a# G0 T8 ~6 T3 A
</p><p>, D" J% K% E. b; A) R$ ]4 f% ]
大量恶意代码：</p><p>
- f8 F0 x; [$ @ s5 @3 O. L3 p
, G+ p7 R& f" |* l/ ]3 o0 [; d4 O. x0 K1 Z0 P" j* A
6 W4 n: l" E0 a) P
`! k3 d! A9 L9 j& [</p><p>如果有人在线试听这个地址的mp37 U; q5 |; F9 ?! u
/ ~& T) L1 } J7 S3 k. v
点击后会立刻弹出木马页面，是利用了播放器</p><p>打开了这个网页文件的bug吧，弹出地址为：http://vv.jnyj.cn/go/go-1.htm，</p><p>分析下源代码发现2个木马页面：( Z4 }; q8 K% I6 `! c
http://www.30-q.com/mm/4 u- [/ D ]. D# f' _* `
http://www.qqqqqqqqqqqqqqqqqqqqqqqqqqqqqq.com/mm/ V0 ~, r( I6 r$ D6 C' p
分析下看到木马了吧：+ S1 y; _! i2 u# Q7 d# c
5 @ ^; X2 H- {! e6 }" U' V9 ~7 p' X6 T
% T! L6 H1 E$ C
0 _0 j( c9 C, `
; ^9 I7 z" n# b# k( H0 D1 k0 H</p><p>查了一下他域名的资料，浙江温州凌宇科技的人：5 ~2 ~7 c" a; U: m, V
+ R, |9 M' N: C( Y4 j7 E# B
, g6 N+ e! j" g. w" C
3 I8 h! J! ^; c+ U# D7 x6 x) v3 c2 K' N
网上查到他QQ，看资料年龄也不小了，学计算机也不能这么搞钱吧？</p><p>保守估计百度收录了此人几千首热门mp3(也就是病毒木马了)，每天通过mp3搜索中毒的人估计超过10000，希望此人不要拿法律当儿戏，不然真会玩火自焚的！</p><p>最后附上他的一些网站地址# T7 I1 q$ r0 y5 v& r$ B' \
用来引导百度的：6 U- q( l) |/ e' \- P
http://www.jnyj.cn/mp3/3 X8 K6 Q5 |3 e3 ^, M& c4 c- C+ Z
自己的一些木马站和流量站：
6 @$ `/ v; T. Y; a3 o) q' Bhttp://www.goto-make-money.net
, p$ \- G6 k6 \& e$ Chttp://www.goto-make-money.com( U6 w- b5 z# |! x8 r
http://yy7.goto-make-money.net(yy1-yy9的二级域名)! ]3 h) E6 {* L8 d6 R* k
http://www.make-money-888.com* B+ Z. `. C% t9 s' `
http://www.make-money-88.com
" B5 V# C" E2 Nhttp://www.mir2-sf.com/
% r9 Z5 V+ t( s2 C1 J& O, Ahttp://www.ypall.com
* t! C! N! k2 x6 ], f9 N0 Dhttp://www.loveinhere.com
& Q, z5 B' u5 t8 L: a" ?http://music.loveinhere.com
0 T4 c, h9 G" x5 @3 P" b1 T( Jhttp://vv.jnyj.cn. `/ Q6 N9 ?* ?" f
http://www.88888888888888888888888888888888888888888888888888.com* W+ I9 {! a1 l7 o9 x6 C
http://www.88888888888888888888888888888888888888888888888888.net
( w2 K4 \. y0 {/ P8 Vhttp://www.30-q.com/mm/
' b/ j+ P9 u" p$ }5 U4 x! l" i* _http://www.qqqqqqqqqqqqqqqqqqqqqqqqqqqqqq.com/mm/
a% |( W- X; {+ Dhttp://www.50ge8.com</p> |
|
IP卡
狗仔卡
发表于 2007-6-13 06:53:30
收藏
转播
分享
淘帖
赞
反对
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
发表于 2007-6-17 10:28:38
