百度mp3搜索被利用挂了N多木马，大家去百度找歌要小心啦

winer

# e0 w8 _) \4 u5 ?最近在百度搜索mp3的时候杀毒软件老是报警，仔细分析发现有网站竟然靠百度的mp3搜索挂木马，厉害。
7 d/ e/ o# w8 t' u0 Z+ O# P这个问题我象百度反映了好几次，等了1个星期都没有结果，我只有写出来让大家看看了。
# X8 |8 `' v- S. Y5 R5 X情况是这样：
3 E! k  V! a6 Z
" \( A& i/ X4 N8 {, F3 o! S我
们先在百度mp3搜索热门歌曲，比如："该死的温柔"，第7首就是这个该死的病毒了，看它的域名还是：http://yy7.goto-make-
money.net，估计想钱想疯了，如果有人直接点这首歌，立刻会转向到http:
4 o& p. b; x$ u- u//www.loveinhere.com/httpBad/nofind6.htm，这个网页不但挂了木马，而且做了死循环的弹出对话框和窗口，一般人
打开基本中招，我们分析下这个网页的源代码发现：有计数器，呵呵

</p><p>
大量恶意代码：</p><p>



  l1 s  O5 R/ z0 R7 t8 i9 U
8 Q# d: |% B9 M* E. S1 V& i</p><p>如果有人在线试听这个地址的mp3

* o6 I8 r/ A# U2 X9 ?+ @, F9 I( A点击后会立刻弹出木马页面，是利用了播放器</p><p>打开了这个网页文件的bug吧，弹出地址为：http://vv.jnyj.cn/go/go-1.htm，</p><p>分析下源代码发现2个木马页面：
http://www.30-q.com/mm/
8 a7 N, q/ e' a+ M  jhttp://www.qqqqqqqqqqqqqqqqqqqqqqqqqqqqqq.com/mm/
6 Z. c" c5 H+ ]( t& U分析下看到木马了吧：
/ [7 u) B+ s. s

/ p; Y/ d& v1 f/ s3 ]

$ C/ V6 u) i& ^# ^/ T5 r% ^
8 y! q% x& v2 N0 g' _2 r  K</p><p>查了一下他域名的资料，浙江温州凌宇科技的人：
! g/ j6 k. V( r0 i; O- a* K$ x3 r; f  V
8 ]0 i# G; p  C' S  B
) V% R6 |( u/ ~/ \7 H+ y1 T
0 p1 n& j: G8 @' K. T
网上查到他QQ，看资料年龄也不小了，学计算机也不能这么搞钱吧？</p><p>保守估计百度收录了此人几千首热门mp3(也就是病毒木马了)，每天通过mp3搜索中毒的人估计超过10000，希望此人不要拿法律当儿戏，不然真会玩火自焚的！</p><p>最后附上他的一些网站地址
4 Y: ?* I- u5 X% p, n, O/ @用来引导百度的：
! `8 `. }2 A$ o1 ~$ l7 N' ghttp://www.jnyj.cn/mp3/
6 e" f6 |1 W1 V9 m: R, @9 E自己的一些木马站和流量站：
2 a. z/ j8 \3 H' W/ dhttp://www.goto-make-money.net
2 s# F% K$ P" N) Q  Thttp://www.goto-make-money.com
6 @+ V- T# D% x  Q' o1 thttp://yy7.goto-make-money.net(yy1-yy9的二级域名)
" I7 r7 x+ O% B3 hhttp://www.make-money-888.com
+ r  S$ J# k: s2 Q/ T( [http://www.make-money-88.com
. `, ]8 Q7 w6 X, J% ohttp://www.mir2-sf.com/
http://www.ypall.com
http://www.loveinhere.com
) t1 U) M, `& N1 x8 W) l/ Jhttp://music.loveinhere.com
http://vv.jnyj.cn
* Q# r. U- ?2 \$ ohttp://www.88888888888888888888888888888888888888888888888888.com
; w, I) Z+ S& \& G9 r$ A% |http://www.88888888888888888888888888888888888888888888888888.net
4 O# R5 j) j3 O0 E( H" thttp://www.30-q.com/mm/
http://www.qqqqqqqqqqqqqqqqqqqqqqqqqqqqqq.com/mm/
* O- Q/ ], J0 \: Y& O' U% lhttp://www.50ge8.com</p>

我是LJC15

我靠 好危险

TTXS

这个事情好像早就有了。我3月份的时候知道的。大家下载、试听要小心了。

hehe851024

呀~危险无处不在!

U阿麦拉

果真  是 百毒

U阿麦拉

也是啦
' l! o: V# N* Z% }5 x$ X5 Q不尊重版权是要付出些风险代价