| 站点 | qhstv.com |
| Alexa Rank in Worldwide/China | 216,763 / 42,842 |
| Google PR | 6 |
| 挂马存在情况 | 主页挂马 |
Blast's Security
Blast's Security Lab
2010年7月10日
青海电视台主页被植入木马
Tags: 挂马
发布:blast | 分类:安全相关 | 评论:0 | 引用:0 | 浏览:
2010年1月16日
发布:blast | 分类:其他信息 | 评论:0 | 引用:0 | 浏览:
2010年1月10日
安全中国寄宿木马 （anqn.com）
剑盟看到的 安全中国被寄宿木马了
关于:hxxp://www.anqn.com/3389/index.html解密的日志(全体输出 - 13):
Level 0>hxxp://www.anqn.com/3389/index.html
Level 1>hxxp://www.anqn.com/3389/yt.htm
Level 2>hxxp://www.anqn.com/3389/kl.jpg
Level 2>hxxp://www.anqn.com/3389/rl.jpg
Level 3>hxxp://linuxkk.3322.org/test/q.exe
...
关于:hxxp://www.anqn.com/3389/index.html解密的日志(全体输出 - 13):
Level 0>hxxp://www.anqn.com/3389/index.html
Level 1>hxxp://www.anqn.com/3389/yt.htm
Level 2>hxxp://www.anqn.com/3389/kl.jpg
Level 2>hxxp://www.anqn.com/3389/rl.jpg
Level 3>hxxp://linuxkk.3322.org/test/q.exe
...
>>>我要检查全文，看看这家伙有没有偷懒!
Tags: 挂马
发布:blast | 分类:病毒分析 | 评论:1 | 引用:0 | 浏览:
2010年1月2日
恶意站点：xunqu.com
关于:hxxp://www.xunqu.com/home/data/adtpl/file/com.js解密的日志(全体输出 - 8):
Level 0>hxxp://www.xunqu.com/home/data/adtpl/file/com.js
Level 1>hxxp://skyll2010.3322.org/360/33/index.html
Level 2>hxxp://skyll2010.3322.org/360/33/f.css
Level 2>hxxp://skyll2010.3322.org/360/33/e.jpg
...
Level 0>hxxp://www.xunqu.com/home/data/adtpl/file/com.js
Level 1>hxxp://skyll2010.3322.org/360/33/index.html
Level 2>hxxp://skyll2010.3322.org/360/33/f.css
Level 2>hxxp://skyll2010.3322.org/360/33/e.jpg
...
>>>我要检查全文，看看这家伙有没有偷懒!
Tags: 恶意 挂马
发布:blast | 分类:病毒分析 | 评论:1 | 引用:0 | 浏览:
2009年12月18日
gov．cn……再次的
Tags: gov.cn 挂马
发布:blast | 分类:数据公布 | 评论:0 | 引用:0 | 浏览:
2009年10月4日
Giframe无效
下午又看到个giframe的事情，不过giframe到底有没有作用呢……做个测试：
giframe就是在gif最后绑个iframe框架，不过这框架的内容到底会不会执行呢？首先我先用ps建立一个简单的gif文件，抖动级别7，alpha128，差不多是默认参数（不是默认的我也记不清默认的是什么了……），然后保存到wwwroot目录，在末尾加入一个iframe框架，指向127.0.0.1/test.html：
...
>>>我要检查全文，看看这家伙有没有偷懒!
Tags: giframe iframe 挂马
发布:blast | 分类:安全相关 | 评论:0 | 引用:0 | 浏览:
2009年8月7日
当动态域名成为庇护伞
当挂马者把一个域名毁掉时（被HOSTS公开屏蔽或者进入杀软的过滤名单中），动态域名或是免费二级、三级域名什么的就受到青睐了，即使封，封掉一个免费的也不心疼，重新注册个就可以了，更是有直接用自己机子当服务器来挂马的，速度不快但是不需要资金投入，ADSL一下线谁都查不到挂马的是谁了，随便找了几个被用作挂马的站点搜索一下，发现这个情况并不少见，比如
