共享成人网站一个。。。赶紧去抓马吧，嘿嘿

悠柚

名称：
      Trojan-Dropper.Win32.Mudrop.ald
文件：
      D:\TDDOWNLOAD\SVCHOST.EXE 是木马，是否要删除此文件？
名称：
      Trojan-Dropper.Win32.Mudrop.ald
文件：
      D:\TDDOWNLOAD\ATIEVX.EXE 是木马，是否要删除此文件？

黑衣~魂

兩個都是
DW
A3A42025d01 - infected with Trojan.MulDrop.32045
3852E24Cd01 - infected with Trojan.MulDrop.32045

Sebastian

Avira TR/Crypt.FKM.Gen

雨宫优子

关于:hxxp://se.haodifang5.com/解密的日志(全体输出 -  48):

Level  0>http://se.haodifang5.com/
Level  1>http://se.haodifang5.com/js/ding.js
Level  2>http://6432cc.3322.org/aa/a1a.htm?1
Level  3>http://6432cc.3322.org/aa/index.htm
Level  4>http://6432cc.3322.org/aa/b.htm
Level  5>http://6432cc.3322.org/aa/lengyin14.js
Level  5>http://6432cc.3322.org/aa/url.js
Level  6>http://xs8g.com/wm/svchost.exe  ●
Level  4>http://6432cc.3322.org/aa/lb.htm
Level  5>http://6432cc.3322.org/aa/lengyin4.js
Level  5>http://6432cc.3322.org/aa/url.js
Level  6>http://xs8g.com/wm/svchost.exe  ●
Level  4>http://6432cc.3322.org/aa/p.htm
Level  5>http://6432cc.3322.org/aa/pef.pdf
Level  4>http://6432cc.3322.org/aa/c.htm
Level  5>http://6432cc.3322.org/aa/lengyin19.js
Level  5>http://6432cc.3322.org/aa/url.js
Level  4>http://6432cc.3322.org/aa/q.htm
Level  5>http://6432cc.3322.org/aa/lengyin9.js
Level  5>http://6432cc.3322.org/aa/url.js
Level  4>http://6432cc.3322.org/aa/x.htm
Level  4>http://6432cc.3322.org/aa/ac.htm
Level  4>http://6432cc.3322.org/aa/o.htm
Level  4>http://6432cc.3322.org/aa/l.htm
Level  4>http://6432cc.3322.org/aa/02.htm
Level  4>http://6432cc.3322.org/aa/a.htm
Level  5>http://fkii.3322.org/atievx.exe  ●
Level  4>http://6432cc.3322.org/aa/i.htm
Level  5>http://6432cc.3322.org/aa/r.html
Level  5>http://6432cc.3322.org/aa/r.htm
Level  4>http://6432cc.3322.org/aa/f.htm
Level  5>http://6432cc.3322.org/aa/f.html
Level  6>http://6432cc.3322.org/aa/f115.swf  ●
Level  6>http://6432cc.3322.org/aa/f64.swf  ●
Level  7>http://xs8g.com/wm/svchost.exe  ●
Level  6>http://6432cc.3322.org/aa/f47.swf  ●
Level  6>http://6432cc.3322.org/aa/f45.swf  ●
Level  6>http://6432cc.3322.org/aa/f28.swf  ●
Level  6>http://6432cc.3322.org/aa/f16.swf  ●
Level  5>http://6432cc.3322.org/aa/i.html
Level  4>http://6432cc.3322.org/aa/m.htm
Level  5>http://6432cc.3322.org/aa/lengyin1.js
Level  5>http://6432cc.3322.org/aa/url.js
Level  4>http://6432cc.3322.org/aa/url.js
Level  4>http://hiphotos.baidu.com/ò1μêó??ó/pic/item/9c137d00046e1027728da5d2.jpg
Level  1>http://se.haodifang5.com/js/index.js
Level  1>http://s121.cnzz.com/stat.php?id=679067&web_id=679067
Level  1>http://se.haodifang5.com/js/tongji.js

Log by aarwwefdds（X?）
第一次见如此NB的挂马，所有挂马页都用同一JS脚本...

余乐

楼上用的难道是传说中的FS？还是麦田的MD？

左手

2009-06-23 19:58:55    修改文件      操作:阻止
进程路径:C:\Program Files\Tencent\TT\bin\TTraveler.exe
文件路径:C:\WINDOWS\Downloaded Program Files\desktop.ini
触发规则:应用程序规则->FD:04…应用进程执行规则->%ProgramFiles%\Internet Explorer\iexplore.exe->%SystemDrive%\*
2009-06-23 19:59:37    创建注册表值      操作:阻止
进程路径:C:\Program Files\Tencent\TT\bin\TTraveler.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Extensible Cache\UserData
注册表名称:CachePath
触发规则:所有程序规则->RD:07…系统和软件操作（黑白名单）->*\Software\Microsoft\Windows*\*



2009-06-23 19:58:55    修改文件      操作:阻止
进程路径:C:\Program Files\Tencent\TT\bin\TTraveler.exe
文件路径:(隐藏文件)C:\WINDOWS\Downloaded Program Files\desktop.ini
触发规则:应用程序规则->FD:04…应用进程执行规则->%ProgramFiles%\Internet Explorer\iexplore.exe->%SystemDrive%\*

[ 本帖最后由 左手 于 2009-6-23 20:00 编辑 ]

binbinges

呵呵，传播不健康网站，小心滤霸

xiaoqiang305

是redoce ，

余乐

俺家没绿霸
而且是上不去的，，，一上就关闭网页，不算不算

zlm66zlm

左手拿着网盾右手撑着红伞 脚踩麦田  赶着火狐  把那个光屁股 的少妇干了   啥病毒也没被传染