百度mp3搜索被利用挂了N多木马，大家去百度找歌要小心啦

winer

最近在百度搜索mp3的时候杀毒软件老是报警，仔细分析发现有网站竟然靠百度的mp3搜索挂木马，厉害。
, X6 A8 u/ h2 e( }这个问题我象百度反映了好几次，等了1个星期都没有结果，我只有写出来让大家看看了。
情况是这样：
- o; n6 T/ Q% S% I+ P% q
4 T; G9 \/ C( {6 i; M+ E3 p3 G/ E8 H# q我
1 @% |/ k- ]- J% z7 _2 L们先在百度mp3搜索热门歌曲，比如："该死的温柔"，第7首就是这个该死的病毒了，看它的域名还是：http://yy7.goto-make-
money.net，估计想钱想疯了，如果有人直接点这首歌，立刻会转向到http:
: V8 ]2 S' {/ U" m& f4 j//www.loveinhere.com/httpBad/nofind6.htm，这个网页不但挂了木马，而且做了死循环的弹出对话框和窗口，一般人
, o; j1 E: s" E. ^% A打开基本中招，我们分析下这个网页的源代码发现：有计数器，呵呵
9 a5 V5 T  y0 _$ H$ b5 A
" P( V/ ]$ A0 \* W7 K, ]6 Q</p><p>
大量恶意代码：</p><p>


% {; F4 }5 g8 a3 h' M6 A( _  M

  C% N. M, D6 C2 ~& h</p><p>如果有人在线试听这个地址的mp3
) o& o7 \3 w, x2 q4 E  w& h3 |  \# \
点击后会立刻弹出木马页面，是利用了播放器</p><p>打开了这个网页文件的bug吧，弹出地址为：http://vv.jnyj.cn/go/go-1.htm，</p><p>分析下源代码发现2个木马页面：
% z7 M4 ]( G0 j/ v) k, K. chttp://www.30-q.com/mm/
; ]! j; D$ _( u- ?6 chttp://www.qqqqqqqqqqqqqqqqqqqqqqqqqqqqqq.com/mm/
1 F/ Y, X3 P" i* z9 f' w分析下看到木马了吧：
0 r  I/ q3 d  D, j/ [

9 E0 p! p3 j+ d, C% G; Z


</p><p>查了一下他域名的资料，浙江温州凌宇科技的人：



4 Z& k; C9 ?* ]2 i; r& q, D
  p) U: X  c+ d8 X7 f0 _* e网上查到他QQ，看资料年龄也不小了，学计算机也不能这么搞钱吧？</p><p>保守估计百度收录了此人几千首热门mp3(也就是病毒木马了)，每天通过mp3搜索中毒的人估计超过10000，希望此人不要拿法律当儿戏，不然真会玩火自焚的！</p><p>最后附上他的一些网站地址
7 s8 S# e+ u! F3 n1 \用来引导百度的：
% b9 a' N5 @: L4 R- \. k3 P" Xhttp://www.jnyj.cn/mp3/
自己的一些木马站和流量站：
; Y. L+ N  v3 h% lhttp://www.goto-make-money.net
http://www.goto-make-money.com
http://yy7.goto-make-money.net(yy1-yy9的二级域名)
http://www.make-money-888.com
. k/ R9 B4 t' hhttp://www.make-money-88.com
  R: @- d) z/ S& nhttp://www.mir2-sf.com/
http://www.ypall.com
1 A8 [  }/ V& Phttp://www.loveinhere.com
: R" y) M" \/ J' W' k4 V$ ?6 Whttp://music.loveinhere.com
http://vv.jnyj.cn
# u# Q: Y  k0 Ahttp://www.88888888888888888888888888888888888888888888888888.com
http://www.88888888888888888888888888888888888888888888888888.net
http://www.30-q.com/mm/
http://www.qqqqqqqqqqqqqqqqqqqqqqqqqqqqqq.com/mm/
; j. U4 {6 _0 |$ O$ nhttp://www.50ge8.com</p>

U阿麦拉

也是啦
9 C1 S3 A6 N. Q不尊重版权是要付出些风险代价

U阿麦拉

果真  是 百毒

hehe851024

呀~危险无处不在!

TTXS

这个事情好像早就有了。我3月份的时候知道的。大家下载、试听要小心了。

我是LJC15

我靠 好危险