疑似毒网……大家小心，卡巴报酷狗的！！！[挂马][by always]

显示全部楼层 · 发表于 2012-1-6 22:54:04

本帖最后由 always 于 2012-1-6 23:19 编辑

如题，附网址：hxxp://ki8v.vf4.in:233/ww/ht.html——————————为避免误点，做处理了……

显示全部楼层 · 发表于 2012-1-6 23:19:18

关于:hxxp://ki8v.vf4.in:233/ww/ht.html解密的日志(全体输出 -  9):

Level  0>http://ki8v.vf4.in:233/ww/ht.html
Level  1>http://ki8v.vf4.in:233/ww/1.htm
Level  1>http://ki8v.vf4.in:233/ww/i6.htm
Level  1>http://ki8v.vf4.in:233/ww/4.htm
Level  1>http://ki8v.vf4.in:233/ww/ce.htm
Level  1>http://ki8v.vf4.in:233/ww/yy.html
Level  2>http://ki8v.vf4.in:233/ww/y2.js
Level  2>http://ki8v.vf4.in:233/ww/y1.js
Level  2>http://yud.item66.in:233/ww/i.exe

日志由 Redoce2.1第25次修正版于 2012/1/6 23:15:54 生成。

显示全部楼层 · 发表于 2012-1-6 23:05:21

诺顿报

显示全部楼层 · 发表于 2012-1-6 23:05:34

O.O打不开

显示全部楼层 · 发表于 2012-1-6 23:07:41

本帖最后由天涯从此陌路人于 2012-1-6 23:08 编辑

迷惘的执著发表于 2012-1-6 23:05
O.O打不开

以做处理……防误点

显示全部楼层 · 发表于 2012-1-6 23:23:12

always 发表于 2012-1-6 23:19
关于:hxxp://ki8v.vf4.in:233/ww/ht.html解密的日志(全体输出 - 9):

Level 0>http://ki8v.vf4.in:233/ ...

第一次来，看不懂，的确是病毒么？酷狗不能用？

显示全部楼层 · 发表于 2012-1-6 23:32:21

always 发表于 2012-1-6 23:19
关于:hxxp://ki8v.vf4.in:233/ww/ht.html解密的日志(全体输出 - 9):

Level 0>http://ki8v.vf4.in:233/ ...

这是高手有木有

显示全部楼层 · 发表于 2012-1-7 01:13:43

always 发表于 2012-1-6 23:19
关于:hxxp://ki8v.vf4.in:233/ww/ht.html解密的日志(全体输出 - 9):

Level 0>http://ki8v.vf4.in:233/ ...

这个意思可能是这个网站二级域名下有一个网页挂了一个 i.exe 这个exe可能有问题

菜鸟。。不知道这样理解对不对。。。

显示全部楼层 · 发表于 2012-1-7 09:27:23

AVG报毒
Exploit.MsVidCtl

显示全部楼层 · 发表于 2012-1-7 11:32:16

火狐拦截网站

[已鉴定] 疑似毒网……大家小心，卡巴报酷狗的！！！[挂马][by always]