叶雨梧桐BLOG

【追踪】由企鹅空间挂马引发的事件

发布时间:2014年3月15日 / 分类:杂七杂八 / 吐槽


今天正逢周末,学校不限电,多呆了一会儿,想着睡觉前去骚扰骚扰兄弟的,结果不看不要紧,这一看,差点中招。不过也多亏有惊无险,待叶雨慢慢道来。


进入兄弟的空间,顺手点了导航里的留言板,点击后,某管家提示风险,叶雨当时就不理解了,自己的软件拦截自己的链接,这马化腾脑子秀逗了吧。如图



44.png



然后关了风险提示的页面,再看导航的时候,才感觉不对劲。这尼玛美工的脑子不会也秀逗了吧,美化效果和叶雨有的一拼了,叶雨对PS七窍通了六窍,是一窍不通啊,从右边导航栏“赞助空间”的小广告就可以看出来了,不是一般的渣。再把鼠标放到文字上,一看,我滴个乖乖,这尼玛是个短网址啊。如图



11.png



33.png



一般叶雨在看到风险提示的时候,会直接关闭网页的,所以刚开始没有注意风险提示的具体网址是什么,就关掉了。故,有了以上两幅图。

然后叶雨思考这货是怎么上去的,大家都知道空间可以自定义装扮,叶雨以前也搞过这方面的东西,所以想会不会是添加的自定义模块。(这里直接排除兄弟的作为,因为他不好摆弄这个,包括那个链接,更不会是他自己搞得,这个链接后边会说到)

不断刷新后,终于看到了“模块正在初始化”这几个字。(尼玛这个时间了,校园网速度蹭蹭的,截个图可费劲了)


22.png

然后叶雨想知道到底是神马玩意,盗号还是别的什么东西。

转过头来,重新点击这个链接到风险提示,看到了是126的短网址。找到其官网发现只能缩短,不提供还原服务。叶雨就自行谷歌了几个提供还原的网站。经过四个还原网站的结果,一致得到如下结果,这里只添加一张。

55.png

仔细一看这个网址类似于推广链接,后边那个proxy,叶雨是真不认识,度娘之后意思是代理,那就差不多了。然后叶雨截取一部分,发现是一家正规的网站,看遍所有页面也没找到可以注册神马的入口。然后叶雨输入到ydc,结果提示404.全输入结果页面输出32013.如下图

66.png



叶雨继续向下走,既然这个网站基本算正规(个人看来),然后找到底部的备案号,发现这个站绑定的是两个不同但又相似的域名。即后边

ct=canting。接着叶雨根据备案号查到两个域名同时绑定了一个备案号,如下图。


77.png



88.png



再回过头来说,备案名称和网站所做的项目截然不同,看网站团队规模也不小,而且,这两个域名那么长,可以断定不是从别人那收购来的,应该是自有的。既然链接到这个网站肯定多少的有一点关系。于是叶雨找到此网站的官方联系方式,打算问个清楚。


本来打算早点睡的,一不小心一点半了。我去。

截止到20140315

结果待更新。


标签:QQ挂马, 追踪

版权声明:除特殊注明外,均由叶雨梧桐原创,转载请保留文章出处;
本文链接:http://gt520.com/zqzb/149.html
订阅叶雨梧桐BLOG RSS
分类
最新文章
最近回复
  • 今日头条: 文章不错非常喜欢
  • 码客: 定时任务我直接用cron
  • 鸟叔: 此时此刻鸟叔想吟诗一首:梧桐夜雨涨秋迟……
  • 夏目贵志: 三年了后偶遇这博客了!
  • 钟水洲博客: 拜个早年
  • 鸟叔の窝: 最近一直在关注贵博客,加个友情链接可否?
  • 荆棘鸟: 请教博主 评论自动发邮件怎么弄 我的域名邮箱老是配置不成功咋回事?
  • thornbird: 为何这样麻烦 直接安装LNMP即可
  • 态度xiaomi: 支持下
  • 梦青年: 我的网站下线了,你可以把我的友链去掉了,感谢多年的支持和关注~ 梦青年。
归档