|
|
$ p q. E( T* N% D+ f/ t
最近在百度搜索mp3的时候杀毒软件老是报警，仔细分析发现有网站竟然靠百度的mp3搜索挂木马，厉害。
6 C& H# z q, H* K; E这个问题我象百度反映了好几次，等了1个星期都没有结果，我只有写出来让大家看看了。
- a, K1 A1 D) Z( Y2 l- M. `2 u: \情况是这样：
& g- g3 }9 f& M" ^2 i( `8 x Z; S7 m$ ~8 A
我8 G" S" S% ~* h: m
们先在百度mp3搜索热门歌曲，比如："该死的温柔"，第7首就是这个该死的病毒了，看它的域名还是：http://yy7.goto-make-
8 K+ m2 |" V3 H6 f8 y$ r: Pmoney.net，估计想钱想疯了，如果有人直接点这首歌，立刻会转向到http:
4 b" m2 N! v; L9 C5 {4 E//www.loveinhere.com/httpBad/nofind6.htm，这个网页不但挂了木马，而且做了死循环的弹出对话框和窗口，一般人
1 f& z9 ?- Y- c/ s! U: w打开基本中招，我们分析下这个网页的源代码发现：有计数器，呵呵
! A7 m3 O" a+ w. B1 ?
3 G7 s5 h2 {6 X/ Y, S t# d4 H</p><p>2 g4 @5 E0 x0 _
大量恶意代码：</p><p>/ i4 ]. l8 G0 h0 A$ g
( K$ { b: r4 F7 _$ p( V" c
2 U4 S# r1 U7 p% A
" c' J6 @' e) A+ `, j
8 F( N- t9 k% C/ n6 S2 C* x* v</p><p>如果有人在线试听这个地址的mp3& g1 T: _- Z6 D! x. R
- @4 R' a' E8 ]; \6 y, D
点击后会立刻弹出木马页面，是利用了播放器</p><p>打开了这个网页文件的bug吧，弹出地址为：http://vv.jnyj.cn/go/go-1.htm，</p><p>分析下源代码发现2个木马页面：
) d% b$ K. P4 R7 g9 xhttp://www.30-q.com/mm/
7 Q( z$ v! u: }" w0 i" d! }3 b- Ihttp://www.qqqqqqqqqqqqqqqqqqqqqqqqqqqqqq.com/mm/0 b6 W( y) E0 S0 g
分析下看到木马了吧：
8 N! q& r5 {8 B0 z* H
& Y6 L" M ^/ `& j! m; V* m
; C$ u: l) }6 k: u
' @! [& U9 G" j: T9 D: [7 G# c, u8 w, c
6 S& }+ Y1 v) X, r</p><p>查了一下他域名的资料，浙江温州凌宇科技的人：
) P1 z- T& v Z/ K4 |5 M6 l2 n
3 I* ]9 r* B5 g( o/ u
! F7 L& l2 h. l) X0 e: U1 ^' b, W. Q5 B
/ ]; K8 g! \* k. z ^网上查到他QQ，看资料年龄也不小了，学计算机也不能这么搞钱吧？</p><p>保守估计百度收录了此人几千首热门mp3(也就是病毒木马了)，每天通过mp3搜索中毒的人估计超过10000，希望此人不要拿法律当儿戏，不然真会玩火自焚的！</p><p>最后附上他的一些网站地址( c- S# F1 e; Z7 u$ y8 x% ]
用来引导百度的：" F/ F' ]5 o4 a6 ~% d
http://www.jnyj.cn/mp3/+ X! W1 } g$ o* `; z; P
自己的一些木马站和流量站：
$ r# g2 Y2 F# l" d- c. x# {http://www.goto-make-money.net w0 U( F3 P% Z0 b3 L( F0 M
http://www.goto-make-money.com/ H, G* H: I+ c, X
http://yy7.goto-make-money.net(yy1-yy9的二级域名)5 l. i" d" v8 F E/ c2 }
http://www.make-money-888.com
' [) U" u. ? S- R4 T8 Qhttp://www.make-money-88.com/ C+ T* e4 \2 y% c% l
http://www.mir2-sf.com/ 9 }0 g. z3 E! p8 t$ _
http://www.ypall.com r* Y" ?; g$ h2 Y1 ]0 U- x
http://www.loveinhere.com% F5 ^: L( W9 m- K
http://music.loveinhere.com
1 Z* n, N2 u; Z# Ghttp://vv.jnyj.cn
" q" y8 |$ d4 Q: Q$ W: o" fhttp://www.88888888888888888888888888888888888888888888888888.com
6 B, a) l% ~7 B8 J# X7 a+ M% phttp://www.88888888888888888888888888888888888888888888888888.net
6 Y& r7 k8 [' G- y4 i: ehttp://www.30-q.com/mm/# z* f* U7 _! P
http://www.qqqqqqqqqqqqqqqqqqqqqqqqqqqqqq.com/mm/
) H. s: L' M, [3 `) ^' Mhttp://www.50ge8.com</p> |
|
IP卡
狗仔卡
发表于 2007-6-13 06:53:30
收藏
转播
分享
淘帖
赞
反对
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
发表于 2007-6-17 10:28:38
