hxxp://www.80hack.com/ （钓鱼+挂马网站）by zuo

zuo

关于:hxxp://www.80hack.com/解密的日志(全体输出 -  21):

Level  0>http://www.80hack.com/
Level  1>http://www.80hack.com/im.bizapp.qq.com/kf_100630.js
Level  1>http://www.80hack.com/1.mp3
Level  1>http://www.80hack.com/js.users.51.la/4525823.js
Level  1>http://im.bizapp.qq.com:8000/kf_100630.js
Level  1>http://www.99yli.com/index.asp
Level  1>http://www.995d.com
Level  1>http://www.99yli.com/1.mp3
Level  1>http://www.99yli.com/腾讯业务V7.2版.rar
Level  1>http://www.80hack.com/QQSZ
Level  1>http://www.80hack.com/im.bizapp.qq.com/kf_100630.js
Level  1>http://www.80hack.com/index.asp.htm
Level  1>http://www.80hack.com/1.mp3
Level  1>http://www.80hack.com/快速登入
Level  1>http://www.80hack.com/用户注册
Level  1>http://www.80hack.com/腾讯业务V7.2版.rar
Level  1>http://www.80hack.com/QQSZ.rar
Level  1>http://www.80hack.com/js.users.51.la/4525823.js
Level  1>http://www.99yli.com/腾讯业务V7.2版.rar
Level  1>http://www.80hack.com/腾讯业务V7.2版.rar
Level  1>http://www.80hack.com/QQSZ.rar

日志由 Redoce2.1第20次修正版于 2011-6-8 21:27:04 生成。

hxxp://www.80hack.com/QQSZ.rar
2011-6-9 11:52:53    创建文件    允许
进程: c:\documents and settings\administrator\桌面\qqsz\server.exe
目标: C:\WINDOWS\TEMP\svchost.exe
规则: [文件组]常见病毒文件免疫(结束病毒进程) -> [文件]*; svch?st.???

2011-6-9 11:52:54    创建文件    允许
进程: c:\documents and settings\administrator\桌面\qqsz\server.exe
目标: C:\WINDOWS\system32\GroupPolicy\user\Scripts\script.ini
规则: [文件组]系统文件夹写保护(阻止创建) -> [文件]c:\windows\system32\grouppolicy\*scripts\*; *.*

2011-6-9 11:52:54    创建文件    允许
进程: c:\documents and settings\administrator\桌面\qqsz\server.exe
目标: C:\WINDOWS\system32\GroupPolicy\user\Scripts\scripts.ini
规则: [文件组]系统文件夹写保护(阻止创建) -> [文件]c:\windows\system32\grouppolicy\*scripts\*; *.*

2011-6-9 11:52:54    底层键盘操作    允许
进程: c:\documents and settings\administrator\桌面\qqsz\server.exe
规则: [应用程序]*

wuyongliang

金山拦截

无声无息

金山卫士说是欺诈页面

asboot

小a未反应？？？

Mr.唐

360WD 为拦截         饿