打劫百度最強招—利用百度mp3搜索挂馬

最近在百度搜索mp3的時候殺毒軟件老是報警,仔細分析發現有網站竟然靠百度的mp3搜索挂木馬,厲害。

這個問題我象百度反映了好幾次,等了1個星期都沒有結果,我只有寫出來讓大家看看了。

情況是這樣:

打劫百度最強招—利用百度mp3搜索挂馬

我們先在百度mp3搜索熱門歌曲,比如:"該死的溫柔",第7首就是這個該死的病毒了,看它的域名還是:http://yy7.goto-make-money.net,估計想錢想瘋了,如果有人直接點這首歌,立刻會轉向到http://www.loveinhere.com/httpBad/nofind6.htm,這個網頁不但挂了木馬,而且做了死循環的彈出對話框和窗口,一般人打開基本中招,我們分析下這個網頁的源代碼發現:有計數器,呵呵

打劫百度最強招—利用百度mp3搜索挂馬

大量惡意代碼:

打劫百度最強招—利用百度mp3搜索挂馬

打劫百度最強招—利用百度mp3搜索挂馬

打劫百度最強招—利用百度mp3搜索挂馬

如果有人在線試聽這個地址的mp3

打劫百度最強招—利用百度mp3搜索挂馬

點擊後會立刻彈出木馬頁面,是利用了播放器

打開了這個網頁文件的bug吧,彈出地址爲:http://vv.jnyj.cn/go/go-1.htm,

分析下源代碼發現2個木馬頁面:

http://www.30-q.com/mm/

http://www.qqqqqqqqqqqqqqqqqqqqqqqqqqqqqq.com/mm/

分析下看到木馬了吧:

打劫百度最強招—利用百度mp3搜索挂馬

打劫百度最強招—利用百度mp3搜索挂馬

打劫百度最強招—利用百度mp3搜索挂馬

打劫百度最強招—利用百度mp3搜索挂馬

查了一下他域名的資料,浙江溫州淩宇科技的人:

打劫百度最強招—利用百度mp3搜索挂馬

打劫百度最強招—利用百度mp3搜索挂馬

網上查到他QQ,看資料年齡也不小了,學計算機也不能這麽搞錢吧?

保守估計百度收錄了此人幾千首熱門mp3(也就是病毒木馬了),每天通過mp3搜索中毒的人估計超過10000,希望此人不要拿法律當兒戲,不然真會玩火自焚的!

最後附上他的一些網站地址

用來引導百度的:

http://www.jnyj.cn/mp3/

自己的一些木馬站和流量站:

http://www.goto-make-money.net

http://www.goto-make-money.com

http://yy7.goto-make-money.net(yy1-yy9的二級域名)

http://www.make-money-888.com

http://www.make-money-88.com

http://www.mir2-sf.com/

http://www.ypall.com

http://www.loveinhere.com

http://music.loveinhere.com

http://vv.jnyj.cn

http://www.88888888888888888888888888888888888888888888888888.com

http://www.88888888888888888888888888888888888888888888888888.net

http://www.30-q.com/mm/

http://www.qqqqqqqqqqqqqqqqqqqqqqqqqqqqqq.com/mm/

http://www.50ge8.com

如何利用百度相關搜索增加流量
如何利用百度相關搜索增加流量
  關于如果增加網站的流量方法,網上層出不窮。各有各的優點。但是如何快速,穩定,長期有效的IP首推網絡知道系統。在A5以前發表過一遍《如何利用百度日IP輕松上千》的文章。有興趣的可以去看下。今天要講的是如何...查看完整版>>如何利用百度相關搜索增加流量
 
牛牛:簡單談談如何利用百度搜索風雲榜快速獲得流量
  看看你的站是否碰到以下幾種情況:  你的站被百度收錄了,但是從百度來的流量卻比較少。你的站是新站,權重不高,百度還沒有收錄你的站。建議你用這個方法,可以幫你快速提升網站流量和增加外鏈。你的站百度收...查看完整版>>牛牛:簡單談談如何利用百度搜索風雲榜快速獲得流量
 
行業網站如何利用百度相關搜索進行推廣
  網站推廣方式大概有博客、論壇、社區以及軟文等,這些大家都很熟悉不過了。網站定位的不同,推廣方式也就不同了。這就是網站在建成之前所考慮到的網站的用戶群體了。比如:你做的只是某個地區性的社區交友類網站...查看完整版>>行業網站如何利用百度相關搜索進行推廣
 
利用百度圖片搜索,瘋狂帶入流量
  打開http://image.baidu.com/,輸入site:你的域名,即可看到有多少篇圖片被百度收錄。例如打開  http://image.baidu.com/,輸入site:,你即可以看到中國圖庫被百度收錄的圖片數。當訪問者通過百度圖片搜索看到...查看完整版>>利用百度圖片搜索,瘋狂帶入流量
 
用百度MP3搜索獲取自己喜歡的QQ空間音樂
用百度MP3搜索獲取自己喜歡的QQ空間音樂
二、用百度MP3搜索獲取自己喜歡的QQ空間音樂  先說簡單的方法吧,那就是利用百度MP3。既然操作簡單,而且大家對百度MP3都也熟悉,所以也就不一步一步的介紹了。 首先打開http://mp3.baidu.com,先找首歌吧,何炅的...查看完整版>>用百度MP3搜索獲取自己喜歡的QQ空間音樂
 
百度MP3搜索介紹及搜索技巧
百度中文搜索引擎是世界最大的中文搜索引擎,百度在天天更新的1億2千萬中文網頁中提取MP3下載鏈接,建立龐大的MP3歌曲下載鏈接庫。 百度MP3搜索引擎擁有自動驗證下載速度的卓越功能,總是把下載速度最快的排在前列,...查看完整版>>百度MP3搜索介紹及搜索技巧
 
MP3搜索成灰色領域百度侵權案可能曠日持久
  導語:北京時間10月3日,國外媒體今天發表分析文章稱,由于面臨音樂侵權案的困擾,百度的MP3搜索服務前景堪憂,百度的股價也面臨著持續下滑的危險。分析人士認爲,由于涉及網站過多,百度侵權案可能要很長時間才...查看完整版>>MP3搜索成灰色領域百度侵權案可能曠日持久
 
百度組建“泛音樂聯盟”MP3搜索變臉護身
  在被7家唱片公司訴訟侵權一審敗訴後,百度開始學會了怎樣保護自己。  MP3搜索網頁昨起變化  從昨天開始,百度MP3搜索網頁悄然變臉,不再是以前的右鍵下載歌曲,而是在彈出頁面中點擊歌曲鏈接或搜索來源鏈接再...查看完整版>>百度組建“泛音樂聯盟”MP3搜索變臉護身
 
兔子寶貝:曝光百度搜索抓取MP3文件最新方法
兔子寶貝:曝光百度搜索抓取MP3文件最新方法
  我很高興不斷更新自己文章,一直觀察互聯網技術。平常,把觀察的結果記錄成文字,與大家共享。最近由于學習需要,開始研究百度抓取MP3文件。兔子寶貝的進步,學習都少不了新生力網絡營銷團隊給我的幫助與關心。經...查看完整版>>兔子寶貝:曝光百度搜索抓取MP3文件最新方法
 
 
回到王朝網路移動版首頁