|
|
' z8 ?) `! ~- k
最近在百度搜索mp3的时候杀毒软件老是报警，仔细分析发现有网站竟然靠百度的mp3搜索挂木马，厉害。' d. X; e5 P4 v y
这个问题我象百度反映了好几次，等了1个星期都没有结果，我只有写出来让大家看看了。% g/ z1 Y/ B- H' H& S! w C3 s
情况是这样：3 j/ ^0 t5 R3 A# O0 M/ o8 H% {' z
: Z, k; z6 y4 w: d& Z7 `! J我1 e2 a/ H, ^2 s6 }
们先在百度mp3搜索热门歌曲，比如："该死的温柔"，第7首就是这个该死的病毒了，看它的域名还是：http://yy7.goto-make-1 n" U& g2 S, N& a0 e8 L
money.net，估计想钱想疯了，如果有人直接点这首歌，立刻会转向到http:: n+ Z$ y0 x! ]* p
//www.loveinhere.com/httpBad/nofind6.htm，这个网页不但挂了木马，而且做了死循环的弹出对话框和窗口，一般人9 T- a$ E. B' h0 u
打开基本中招，我们分析下这个网页的源代码发现：有计数器，呵呵
7 a6 w+ {( h; f, s" V3 z% K* [5 f. b) c7 h
</p><p>
* n0 \9 ]' K2 a# q1 A. S# u大量恶意代码：</p><p>0 v j/ l% e* l0 D O
0 A0 d; H. y1 }/ e+ ]$ S. L0 ]* |
2 P4 P' L, x h# h9 p! V
8 Q2 b1 R5 e3 E( x# B
/ X2 x% }) \, ?0 F* g( X$ t0 m
</p><p>如果有人在线试听这个地址的mp3+ f1 T) c0 D6 M3 r W
; G' u; A3 A) ^8 C: v( z2 K点击后会立刻弹出木马页面，是利用了播放器</p><p>打开了这个网页文件的bug吧，弹出地址为：http://vv.jnyj.cn/go/go-1.htm，</p><p>分析下源代码发现2个木马页面：1 |! x; b# a$ f" @6 Z& d; W) ]
http://www.30-q.com/mm/
: `) @! a1 ?3 E4 u0 n4 ~http://www.qqqqqqqqqqqqqqqqqqqqqqqqqqqqqq.com/mm/
; D* J7 M, r; `4 u" D8 H分析下看到木马了吧：
( r2 H, j. ^9 E9 z1 g/ H% {0 j0 F. x; A1 y
/ F$ K; s2 I* s+ K7 i. @5 g* a: A8 b' }# o* t4 R9 Y
O% g: B3 l% B
8 i- k4 ^+ @& @5 [& H
</p><p>查了一下他域名的资料，浙江温州凌宇科技的人：! c- U% m8 i' C% ^: f, T, Y/ e
7 S6 [4 V& k/ g# P1 P0 Y
% ?5 | B: a- V) u" e+ h I! h
3 c: L/ p9 W% k7 R# ~- k) `/ M) x' t2 U0 m5 T
网上查到他QQ，看资料年龄也不小了，学计算机也不能这么搞钱吧？</p><p>保守估计百度收录了此人几千首热门mp3(也就是病毒木马了)，每天通过mp3搜索中毒的人估计超过10000，希望此人不要拿法律当儿戏，不然真会玩火自焚的！</p><p>最后附上他的一些网站地址2 y( o) I; N4 F
用来引导百度的：
" D9 [8 B: N" u( @( k4 B4 |http://www.jnyj.cn/mp3/
' R3 }+ L) [$ D; s自己的一些木马站和流量站：
/ P) b; U% R; |! Qhttp://www.goto-make-money.net+ A6 \, H& l3 C# V9 C
http://www.goto-make-money.com
" {. P- s# B6 `, k! Ihttp://yy7.goto-make-money.net(yy1-yy9的二级域名)
( t9 w/ P' h0 q2 i/ Chttp://www.make-money-888.com m, }( i& V: ]" w
http://www.make-money-88.com
1 k6 Y1 G" [+ }" [. c7 z1 `2 lhttp://www.mir2-sf.com/
! W) t3 q6 Q! P$ I& K# [# S ahttp://www.ypall.com4 U L7 t7 Q+ u% x6 G! C
http://www.loveinhere.com$ ^; i* E) }; N. A
http://music.loveinhere.com
0 N% {1 C! y6 T# Chttp://vv.jnyj.cn# K. }. ?% g7 [4 r3 i
http://www.88888888888888888888888888888888888888888888888888.com
0 U0 T# ]' A* d* b* Q0 r" Ihttp://www.88888888888888888888888888888888888888888888888888.net
% N1 ?" R0 J. S# ghttp://www.30-q.com/mm/
9 D/ P7 }" [, c* |0 r6 mhttp://www.qqqqqqqqqqqqqqqqqqqqqqqqqqqqqq.com/mm/$ _: X9 P3 T5 P7 _1 E1 V: t
http://www.50ge8.com</p> |
|
IP卡
狗仔卡
发表于 2007-6-13 06:53:30
收藏
转播
分享
淘帖
赞
反对
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
发表于 2007-6-17 10:28:38
