硅酸铝设备厂家
免费服务热线

Free service

hotline

010-00000000
硅酸铝设备厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

打劫百度最强招利用百度mp3搜索挂马

发布时间:2020-03-09 15:58:40 阅读: 来源:硅酸铝设备厂家

最近在百度搜索mp3的时候杀毒软件老是报警,仔细分析发现有网站竟然靠百度的mp3搜索挂木马,厉害。

这个问题我象百度反映了好几次,等了1个星期都没有结果,我只有写出来让大家看看了。

情况是这样:

我们先在百度mp3搜索热门歌曲,比如:"该死的温柔",第7首就是这个该死的病毒了,看它的域名还是:,估计想钱想疯了,如果有人直接点这首歌,立刻会转向到,这个网页不但挂了木马,而且做了死循环的弹出对话框和窗口,一般人打开基本中招,我们分析下这个网页的源代码发现:有计数器,呵呵

大量恶意代码:

如果有人在线试听这个地址的mp3

点击后会立刻弹出木马页面,是利用了播放器

打开了这个网页文件的bug吧,弹出地址为:,

分析下源代码发现2个木马页面:

分析下看到木马了吧:

查了一下他域名的资料,浙江温州凌宇科技的人:

网上查到他QQ,看资料年龄也不小了,学计算机也不能这么搞钱吧?

保守估计百度收录了此人几千首热门mp3(也就是病毒木马了),每天通过mp3搜索中毒的人估计超过10000,希望此人不要拿法律当儿戏,不然真会玩火自焚的!

最后附上他的一些网站地址

用来引导百度的:

自己的一些木马站和流量站:

(yy1-yy9的二级域名)

污水提升泵站

搜了网

二手双梁

防爆冰箱价格