http://xmqw.sinaapp.com/jhsx1.php 谁知道这是谁干的？好像是木马，立刻跑了。不知道怎么突然转到这个网页，吓得立马跑了。谁有杀软的帮看看这玩意是啥？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3573 天前的主题，其中的信息可能已经有所发展或是发生改变。

2015年3月18日
http://xmqw.sinaapp.com/jhsx1.php
xmqw.sinaapp.com

2015年3月18日
http://1.xmqw.sinaapp.com/jhsx.php
1.xmqw.sinaapp.com

顺便帮忙去投诉下这个人。反正不是什么好东西

2015年

18日

3月

5 条回复 • 2015-03-18 17:42:28 +08:00

NewYear

2015-03-18 15:29:31 +08:00

不就是一个跳转页面么……怎么就木马了？

loading

2015-03-18 15:33:15 +08:00

我正在格盘了，楼主你不一起重装？

Kevin

2015-03-18 17:34:43 +08:00

jhsx1.php 核心部分源码如下：

<SCRIPT>
window.opener.location ='jhsx2.php';
</SCRIPT>

<script type="text/javascript">
if (navigator.userAgent.toLowerCase().indexOf("msie")>0 || navigator.userAgent.toLowerCase().indexOf("firefox")>0){document.write("<meta http-equiv=\"refresh\" content=\"0;url=http://url.cn/UqDd65\" />");}

else{
var xsurl2 ="data:text/html;base64,PHNjcmlwdCB0eXBlPSJ0ZXh0L2phdmFzY3JpcHQiPnZhciB4c3VybCA9Imh0dHA6Ly91cmwuY24vVXFEZDY1Ijtkb2N1bWVudC53cml0ZSgiPG1ldGEgaHR0cC1lcXVpdj1cInJlZnJlc2hcIiBjb250ZW50PVwiMDt1cmw9Iit4c3VybCsiXCIgLz4iKTs8L3NjcmlwdD4=";
document.write("<meta http-equiv=\"refresh\" content=\"0;url="+xsurl2+"\" />");
}</script>

b821025551b

2015-03-18 17:41:57 +08:00

跳转怎么啦？

ynyounuo

2015-03-18 17:42:28 +08:00

摘取精髓部分
http://s4.cnzz.com/z_stat.php?id=1254515325&web_id=1254515325

http://url.cn/UqDd65

PHNjcmlwdCB0eXBlPSJ0ZXh0L2phdmFzY3JpcHQiPnZhciB4c3VybCA9Imh0dHA6Ly91cmwuY24vVXFEZDY1Ijtkb2N1bWVudC53cml0ZSgiPG1ldGEgaHR0cC1lcXVpdj1cInJlZnJlc2hcIiBjb250ZW50PVwiMDt1cmw9Iit4c3VybCsiXCIgLz4iKTs8L3NjcmlwdD4=

上面这堆也就是 ↓↓

<script type="text/javascript">var xsurl ="http://url.cn/UqDd65";document.write("<meta http-equiv=\"refresh\" content=\"0;url="+xsurl+"\" />");</script>

http://xmqw.sinaapp.com/jhsx1.php 谁知道这是谁干的？好像是木马，立刻跑了。 不知道怎么突然转到这个网页，吓得立马跑了。谁有杀软的帮看看这玩意是啥？

http://xmqw.sinaapp.com/jhsx1.php 谁知道这是谁干的？好像是木马，立刻跑了。不知道怎么突然转到这个网页，吓得立马跑了。谁有杀软的帮看看这玩意是啥？