[饭后消遣] 对广告版某类钓鱼贴的简单分析
所在版块:意见公告 发贴时间:2013-06-09 18:37  评分:

用户信息
复制本帖HTML代码
高亮: 今天贴 X 昨天贴 X 前天贴 X 
补充:撰文前没看到已有提醒钓鱼公告帖,但鉴于咱写都写了(主要是截图费事。。。),不发不舒服斯基 <.<

再说我写的内容跟之前发的还是有些区别的嘛。。。还附送友情建议呢,哦呵呵呵~ 平时都收费的好么亲 $_$

==============================

刚吃完饭刷下广告版,发现一些帖子十分可疑:



随手打开一条。粗看似乎ok,但所谓照片的网址“http://www.yc-power.com/abcc.asp?2&1&74&41?1PoC”不太像图床或社交网站,后面的参数也有问题。


再仔细观察用词,“请看照片”、“想进一步了解房子的相关信息请复制网址打开”、“注!先看到房子相片”,租房子一般不用这么卖力地劝人去看照片吧。。。


虽然很像钓鱼,但还是要用事实确认下:


测试连接,abcc.asp似乎只生成了个html框架,参数不变,指向“http://www.cctyi.com/9643348.htm?2&1&74&41”


继续追着(隐约有些蛋疼,且当饭后消化吧):


作用类似,简单的js带参数重定向,这次访问地址变成了“http://www.cctyi.com/admin/admin_login.asp?2&1&74&41”


都到这里了,还能怎么办呢,接着跟呗:


就是简单地打开了个swf,这下没源码看了,在沙盒里直接打开:


基本就是先显示貌似某qq空间的页面,但一秒后提示IP变化,要求输入qq登陆信息的flash:


连我不用q的人都觉得这个做得实在有点粗制滥造,但可能还是会有少数心急粗心的可怜娃。。。


顺便调查下“http://www.yc-power.com”和“http://www.cctyi.com”这两个网站


内容充分,公司貌似真实。


这个显示信息不多,但一番google搜索后也似乎靠谱,可能只是网站负责人太懒了。。。

基本可推定是两个不重视安全的公司网站被用作中转肉鸡了。


回到原帖,这肯定不是单独案例,于是随便抽了帖中一句话进行搜索:


中枪者众。。。当然也不排除其中有几个租房的原作者,只是被钓鱼者复制的文字。


然而值得关心的是huasing上已经有多少个类似帖。随便抽取一句话——“有整洁的大房出租,单独使用的卫生间,冲凉房。交通及其便利,交通便利,房间干净整洁,有全家私,房间有床,橱,桌子,风扇,网络等。可小煮”


唷,还挺多。再换句话搜下——“看上哪款直接载图发过来我QQ”:


貌似更多。。。这还只是一个钓鱼者的一个模版,各种各样总共究竟有多少,要不要处理。。。貌似也轮不到我操心萨~


话说还是手滑又点开了一帖。。。


“西门吹雪1”,好的,丫机器人号还挺多。。。天行1躺枪!


这个帖里的链接“http://one.down.173eg.com/6/vni27”,异曲同工:


实现方法类似:


这次是个iframe,嵌入“http://172.240.181.171/la2/33.html”


直接表单提交,更简单粗暴。。。当然其实都没啥区别。。。



http://172.240.181.171估计又是一个肉鸡。所谓肉鸡不分国界、种族、身高。。。壮哉我大僵尸网!


不好意思扯远了,根据以上信息,貌似只是个粗浅的qq信息钓鱼。当然有闲心的话,可在沙盒里继续研究后续页面和参数、利用帖中关键词和qq号扩大搜索等等,相信会有更多的收获。


对华新而言,点击外链时本身就有友情提示(咦,什么时候加的),有20帖以内新人不得发链接的限制,公告版亦有声明(虽然像我这种完全是写完准备发贴时才看到。。。)


不过呢,终究不是治本之策。而由用户举报再辛苦管理人员逐帖删更是费时费力还效果甚微。事实上,如何将发现未发现的成百上千帖 批量 清除干净(可能害人不说,主要还浪费资源),更重要的,如何有效避免类似的机器人发帖自动屏蔽黑名单钓鱼网站,或许是值得技术人员思考的问题。

最后,谢谢您花时间看完本帖。 +_+



.
欢迎来到华新中文网,踊跃发帖是支持我们的最好方法!

 相关帖子 我要回复↙ ↗回到正文
[饭后消遣] 对广告版某类钓鱼贴的简单分析 luccer   (5848 bytes , 785reads )
看完了。顶技术贴。 华中工学院   (16 bytes , 96reads )
谢谢楼主提示,已有海量鹳狸猿组队删贴机制。。。 垃圾广告目测平均寿命大约10mins 功夫熊猫   (0 bytes , 118reads )
墙裂顶! windwing   (32 bytes , 93reads )
谢谢几位的鼓励和支持 =) luccer   (380 bytes , 172reads )
高端大气上档次的技术贴!楼主来技术部吧! 小妖霖霖   (0 bytes , 126reads )
楼主威武霸气! 小妖霖霖   (12 bytes , 119reads )
@trueif @功夫熊猫 ,技术部不能错过lz这样的人才啊! 大漠孤烟   (0 bytes , 109reads )
沙发!膜拜技术帖! 暗霓   (0 bytes , 128reads )