百度mp3搜索被利用挂了N多木马，大家去百度找歌要小心啦

winer

最近在百度搜索mp3的时候杀毒软件老是报警，仔细分析发现有网站竟然靠百度的mp3搜索挂木马，厉害。
- r3 a4 o9 G9 a& T2 h7 P5 \1 @这个问题我象百度反映了好几次，等了1个星期都没有结果，我只有写出来让大家看看了。
4 V, t# N  ^; D! _+ U情况是这样：

2 t2 {  H7 [' a+ f+ j我
们先在百度mp3搜索热门歌曲，比如："该死的温柔"，第7首就是这个该死的病毒了，看它的域名还是：http://yy7.goto-make-
money.net，估计想钱想疯了，如果有人直接点这首歌，立刻会转向到http:
- R# t7 b1 V# I. N//www.loveinhere.com/httpBad/nofind6.htm，这个网页不但挂了木马，而且做了死循环的弹出对话框和窗口，一般人
打开基本中招，我们分析下这个网页的源代码发现：有计数器，呵呵

& _, x4 w2 w% |! @9 J</p><p>
大量恶意代码：</p><p>
: q3 @- @+ t# {7 R' ~) n( i0 w" I

& P# u3 F& I3 a) I% v" s
' n+ c- B( u- i; `# r
) u- I6 c. w( v5 \1 {</p><p>如果有人在线试听这个地址的mp3

1 G) r+ ?$ W0 x. X点击后会立刻弹出木马页面，是利用了播放器</p><p>打开了这个网页文件的bug吧，弹出地址为：http://vv.jnyj.cn/go/go-1.htm，</p><p>分析下源代码发现2个木马页面：
http://www.30-q.com/mm/
8 X# C& p( J) O6 f( `" K* Ghttp://www.qqqqqqqqqqqqqqqqqqqqqqqqqqqqqq.com/mm/
分析下看到木马了吧：
) v8 r. D6 E7 J) A! X2 }
; z6 I0 \- n- H4 X9 n2 S
5 I! y6 W" l9 S. x! I- h6 e

# s- U4 ^& O2 j4 R& u% v* _6 n
</p><p>查了一下他域名的资料，浙江温州凌宇科技的人：
. l/ G( L% b$ o5 r- k
* `, p! c! Q* w4 `$ q; ]
$ O0 g: V$ f: x, J
, B4 P* t3 N0 s  n8 p( Y' w/ @! T
网上查到他QQ，看资料年龄也不小了，学计算机也不能这么搞钱吧？</p><p>保守估计百度收录了此人几千首热门mp3(也就是病毒木马了)，每天通过mp3搜索中毒的人估计超过10000，希望此人不要拿法律当儿戏，不然真会玩火自焚的！</p><p>最后附上他的一些网站地址
用来引导百度的：
* m' m  m, h8 {8 ^, A3 O: Mhttp://www.jnyj.cn/mp3/
自己的一些木马站和流量站：
; v7 o. @" M$ k0 u- R* Rhttp://www.goto-make-money.net
http://www.goto-make-money.com
) \% \# M7 e5 E4 R0 uhttp://yy7.goto-make-money.net(yy1-yy9的二级域名)
8 [$ r6 g4 C2 g* y4 zhttp://www.make-money-888.com
http://www.make-money-88.com
/ |3 A0 X* O- [5 H0 r. Ohttp://www.mir2-sf.com/
- X1 z- k: G" k. [3 J3 d9 }8 Thttp://www.ypall.com
- j! V5 f. `) Z3 u3 d2 {( P6 Lhttp://www.loveinhere.com
http://music.loveinhere.com
% ]- U8 V8 O1 u) uhttp://vv.jnyj.cn
# t, T% f6 h! p. g/ Chttp://www.88888888888888888888888888888888888888888888888888.com
http://www.88888888888888888888888888888888888888888888888888.net
) ?$ ~" a/ I( b! q7 Phttp://www.30-q.com/mm/
% N. Z9 C! ?/ ohttp://www.qqqqqqqqqqqqqqqqqqqqqqqqqqqqqq.com/mm/
: U; I: Z9 F. R. P: r& ]http://www.50ge8.com</p>

我是LJC15

我靠 好危险

TTXS

这个事情好像早就有了。我3月份的时候知道的。大家下载、试听要小心了。

hehe851024

呀~危险无处不在!

U阿麦拉

果真  是 百毒

U阿麦拉

也是啦
不尊重版权是要付出些风险代价