|
|
# x/ E6 F$ H2 o
最近在百度搜索mp3的时候杀毒软件老是报警，仔细分析发现有网站竟然靠百度的mp3搜索挂木马，厉害。
# b1 z- ]; w* F' `这个问题我象百度反映了好几次，等了1个星期都没有结果，我只有写出来让大家看看了。
/ Y2 m- f- l" R* R8 `+ N! ?5 n情况是这样：
* I6 U7 e4 V+ e2 d B/ c& w9 g o
; F: h; l B/ r我1 m: c/ g# w" Y$ _9 C" ]8 V
们先在百度mp3搜索热门歌曲，比如："该死的温柔"，第7首就是这个该死的病毒了，看它的域名还是：http://yy7.goto-make-
% `4 {4 G' q3 ~5 }money.net，估计想钱想疯了，如果有人直接点这首歌，立刻会转向到http:# B8 D6 d4 i" Y' J: C# V
//www.loveinhere.com/httpBad/nofind6.htm，这个网页不但挂了木马，而且做了死循环的弹出对话框和窗口，一般人
" C) f$ H8 o' X3 q6 S( A* _% S打开基本中招，我们分析下这个网页的源代码发现：有计数器，呵呵8 ?1 V& ~3 l9 d! [. r( T$ l' ^
+ G: e. d+ X- Z+ U% a
</p><p>2 ?; `+ n r. z2 e, Y1 I
大量恶意代码：</p><p>4 v( E5 `5 L5 |/ b
3 @) b) A% c6 M) `9 O+ e
( C: A4 a" }3 a
# c h5 v4 D: K2 Y( \+ L
$ @* Q4 C& J% M, ?/ V5 Y% g9 w4 m</p><p>如果有人在线试听这个地址的mp3. P1 J: N# b! G
7 E: }. g4 ?- A. o* p0 H: b点击后会立刻弹出木马页面，是利用了播放器</p><p>打开了这个网页文件的bug吧，弹出地址为：http://vv.jnyj.cn/go/go-1.htm，</p><p>分析下源代码发现2个木马页面：
# j# p& K: W) khttp://www.30-q.com/mm/
/ _& R0 q* H. b9 L, ?) b Yhttp://www.qqqqqqqqqqqqqqqqqqqqqqqqqqqqqq.com/mm/ R+ S6 E, u/ @ l& O2 U
分析下看到木马了吧：! s( `' q8 j% d2 w0 u* L* u0 ]
* F* `" d4 S. `8 a1 H* l) e+ B4 e5 a3 ?( u% t6 X" R0 v
8 ^ R3 | X+ G" ?& p$ j( M% i
' K! f' _& {! |3 k& b! A
% o; g O1 ]9 E0 L' t2 U( B</p><p>查了一下他域名的资料，浙江温州凌宇科技的人：
) u9 s/ D4 s" Y% s/ y" {& \* H
. ?. C# _% G2 S- x
s* p2 B! D6 ~- d/ G( V: t
+ A4 t* p# l4 q" w! Q- G
1 E2 s0 r8 w: |' Y: L, S# O% Y4 d; n网上查到他QQ，看资料年龄也不小了，学计算机也不能这么搞钱吧？</p><p>保守估计百度收录了此人几千首热门mp3(也就是病毒木马了)，每天通过mp3搜索中毒的人估计超过10000，希望此人不要拿法律当儿戏，不然真会玩火自焚的！</p><p>最后附上他的一些网站地址( S1 a3 \; t: h" s
用来引导百度的：6 \7 d [9 m1 @$ e+ r# V$ z4 _$ A) v
http://www.jnyj.cn/mp3/9 {- Y* J; A, S
自己的一些木马站和流量站：; ?0 W; m) Y |. H; \ ^' w
http://www.goto-make-money.net6 W( Y2 x/ i7 P! I5 O
http://www.goto-make-money.com/ b$ b9 \& y4 y7 J. m2 L
http://yy7.goto-make-money.net(yy1-yy9的二级域名)
# E1 Q/ T6 D0 \1 m6 Z% \( Ghttp://www.make-money-888.com
& g1 X/ H5 x, s/ Whttp://www.make-money-88.com
9 z7 x0 [8 f6 r& j! ^http://www.mir2-sf.com/ - Q# Q+ b4 Z8 J
http://www.ypall.com
8 I; M; |3 k3 F6 e0 Ohttp://www.loveinhere.com
; L5 { r" |! Shttp://music.loveinhere.com* Q Y. b8 U9 |' I1 }
http://vv.jnyj.cn
! A4 B* ?0 z! vhttp://www.88888888888888888888888888888888888888888888888888.com
3 P. A3 e, p3 @1 `http://www.88888888888888888888888888888888888888888888888888.net
/ s; i+ I8 v9 O* l2 mhttp://www.30-q.com/mm/
$ }+ Q7 j5 d7 x9 A* i2 ?* p3 c! [: ~http://www.qqqqqqqqqqqqqqqqqqqqqqqqqqqqqq.com/mm/$ d: Z4 l6 Q: ~# V/ \; E* `5 x
http://www.50ge8.com</p> |
|
IP卡
狗仔卡
发表于 2007-6-13 06:53:30
收藏
转播
分享
淘帖
赞
反对
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
发表于 2007-6-17 10:28:38
