http://bbs.game.china.com/ask.html[挂马][已检测 by 是昔流芳]

显示全部楼层 · 发表于 2011-6-7 16:21:32

Log generated by 是昔流芳 use mdecoder 0.67
[root]http://bbs.game.china.com/ask.html(Exploit.Ie0dayCVE0806.a)
[virus]http://bbs.game.china.com/ssdd.exe

显示全部楼层 · 发表于 2011-6-7 18:41:25

eav拦截。

显示全部楼层 · 发表于 2011-6-7 19:54:58

NIS 2011:

类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明,类别

2011/6/7 19:49,高,阻止了 bbs.game.china.com 的入侵企图,已阻止,不需要操作,HTTP IE Attribute Handler Code Exec,不需要操作,不需要操作,"bbs.game.china.com (124.238.250.15, 80)",bbs.game.china.com/ask.html,"
-PC (210.32.., 62878)",124.238.250.15 (124.238.250.15),"TCP, www-http",

2011/6/7 19:49,高,阻止了 bbs.game.china.com 的入侵企图,已阻止,不需要操作,Web Attack: Malicious Javascript Heap Spray Generic,不需要操作,不需要操作,"bbs.game.china.com (124.238.250.15, 80)",bbs.game.china.com/ask.html,"-PC (210.32.., 62878)",124.238.250.15 (124.238.250.15),"TCP, www-http",

2011/6/7 19:49,信息,“入侵防护签名自动阻止”已阻止 IP 地址 124.238.250.15 的时间为 30 分钟,已检测,不需要操作,,不需要操作,不需要操作,,,,,,入侵防护

2011/6/7 19:49,高,阻止了 bbs.game.china.com 的入侵企图,已阻止,不需要操作,HTTP Microsoft IE Generic Heap Spray BO,不需要操作,不需要操作,"bbs.game.china.com (124.238.250.15, 80)",bbs.game.china.com/ask.html,"-PC (210.32.., 62878)",124.238.250.15 (124.238.250.15),"TCP, www-http",

显示全部楼层 · 发表于 2011-6-7 21:31:14

RIS2011的文件监控已检测，但未处理。。。

显示全部楼层 · 发表于 2011-6-8 11:17:00

KIS2012+chrome，终于轮到KIS出手了：

QQ截图20110608111301.png

显示全部楼层 · 发表于 2011-6-8 11:22:38

时间拦截内容
11:18:01 已清除 IE浏览器试图执行恶意脚本 IE Peers Objects漏洞

显示全部楼层 · 发表于 2011-6-8 15:45:50

URL: bbs.game.china.com/ssdd.exe
Name: Trojan horse PSW.OnlineGames3.BKLC

显示全部楼层 · 发表于 2011-6-13 14:33:44

好像现在解除挂马了。小A和金山卫士都没报

[其它] http://bbs.game.china.com/ask.html[挂马][已检测 by 是昔流芳]