有人对我QQ号码感兴趣了
2012-2-12 14:37 Sunday  

分类: Other 标签: http 地址 html 对应 XHTML 评论(44) 浏览(18463)

今天我在空间中回复别人评论的时候,不断弹出要输入验证码。然后,我就收到下面这封邮件了。

点击查看原图

那个点击此提交申请实际是假的,没有加任何链接,有用的就是 url.%62%69%74%2E%6C%79/yjSkyt 这个字串,

它是经过url编码了,实际对应的地址是url.bit.ly/yjSkyt,经过我查看,这个地址对应的地址是:

go.tet[风子加的]eku.com/app/go/url.php?http://serneic-tx.s.3322.net:99/service/sy,然后它对应的源码是:

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8" />

<title></title><meta http-equiv="refresh" content="0;URL=http://cnr[风子加的]dn.com/rd.htm?id=1095123&r=http%3A%2F%2Fserneic-tx.s.3322.net%3A99%2Fservice%2Fsy" />

</head><body>

<SCRIPT LANGUAGE="JavaScript">

function openurl(){ ggaa.launchURL('http://www.gun[风子加的]tian.com/video/XMjUxMTA4ODI0.html#c');  }  

function openinit(){  

document.body.innerHTML += '<object id="ggaa" width="0" height="0" classid="CLSID:6BF52A52-394A-11' + 'D3-B153-00C04F79FAA6"></object>';  }  

eval("window.attachEvent('onload',openinit);");  

eval("window.attachEvent('onunload',openurl);");  

</script>

</body>

</html>
0秒后转到http://cnr[风子加的]dn.com/rd.htm?id=1095123&r=http%3A%2F%2Fserneic-tx.s.3322.net%3A99%2Fservice%2Fsy 这个地址,

同步弹一个窗口,再下去估计就会有木马什么的了,我就没有跟踪了。。


 

+1 4

留下你的看法: