hxxp://dee.2288.org/88/6.htm，誰來解網馬？

显示全部楼层 · 发表于 2011-7-2 20:19:51

Log generated by anonymous use mdecoder 0.67
[root]http://dee.2288.org/88/6.htm(Exploit.Ie0dayCVE0806.a)
[script]http://dee.2288.org/88/ie.jpg
[script]http://dee.2288.org/88/iee.jpg

誰能解出 exe 的下載地址？

显示全部楼层 · 发表于 2011-7-2 20:57:11

关于:hxxp://dee.2288.org/88/6.htm解密的日志(全体输出 -  4):

Level  0>hxxp://dee.2288.org/88/6.htm
Level  1>hxxp://dee.2288.org/88/ie.jpg
Level  1>hxxp://dee.2288.org/88/iee.jpg
Level  2>hxxp://der.2288.org/o/md.exe ●

日志由 Redoce2.1第20次修正版于 2011-7-2 下午 08:56:52 生成。

显示全部楼层 · 发表于 2011-7-3 00:20:55

趋势科技封锁

显示全部楼层 · 发表于 2011-7-3 00:52:41

本帖最后由 wjcharles 于 2011-7-3 00:54 编辑

klinxun 发表于 2011-7-3 00:20
趋势科技封锁

貌似ips也有恶意网址库？

类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明,类别
2011/7/3 0:47,高,阻止了 der.2288.org 的入侵企图,已阻止,不需要操作,"Malicious Site: Malicious Web Site, Domain, or URL 2",不需要操作,不需要操作,"der.2288.org (61.152.243.96, 80)",der.2288.org/o/md.exe,"-PC (10.251.., 49711)",61.152.243.96 (61.152.243.96),"TCP, www-http",

显示全部楼层 · 发表于 2011-7-3 01:01:03

本帖最后由 klinxun 于 2011-7-3 01:01 编辑

wjcharles 发表于 2011-7-3 00:52
貌似ips也有恶意网址库？

类别：入侵防护

诺顿是有恶意网址库，可是我是见到过用于浏览器工具栏跟下载智能分析，ips这样报这个还真第一次见到。

显示全部楼层 · 发表于 2011-7-3 01:08:29

klinxun 发表于 2011-7-3 01:01
诺顿是有恶意网址库，可是我是见到过用于浏览器工具栏跟下载智能分析，ips这样报这个还真第一次见到。

一直以为入侵防护(ips)就是漏洞防护，看来ips没这么简单。。。

显示全部楼层 · 发表于 2011-7-3 01:31:43

wjcharles 发表于 2011-7-3 01:08
一直以为入侵防护(ips)就是漏洞防护，看来ips没这么简单。。。

我见到，社区云还没报，可是因为下载URL是在一个威胁网站的，所以下载智能分析报需要谨慎注意。不过诺顿的网页信誉不如趋势跟咖啡啊。

[已鉴定] hxxp://dee.2288.org/88/6.htm，誰來解網馬？