http://hns67.3322.org:987/wm/fl.htm挂马

显示全部楼层 · 发表于 2011-7-9 19:13:06

http://hns67.3322.org:987/wm/fl.htm
http://hns67.3322.org:987/wm/aa.htm
挂马，金山网盾检测出。
其它操作我不懂，大虾帮看看。

显示全部楼层 · 发表于 2011-7-9 19:36:24

关于:hxxp://hns67.3322.org:987/wm/fl.htm解密的日志(全体输出 -  2):

Level  0>hxxp://hns67.3322.org:987/wm/fl.htm
Level  1>hxxp://121.12.168.129:987/ss.exe

analyzed by 叉就是叉

关于:hxxp://hns67.3322.org:987/wm/aa.htm解密的日志(全体输出 -  2):

Level  0>hxxp://hns67.3322.org:987/wm/aa.htm
Level  1>hxxp://121.12.168.129:987/ss.exe

analyzed by 叉就是叉

显示全部楼层 · 发表于 2011-7-9 19:37:57

关于:hxxp://hns67.3322.org:987/wm/fl.htm解密的日志(全体输出 -  3):

Level  0>hxxp://hns67.3322.org:987/wm/fl.htm
Level  1>hxxp://121.12.168.129:987/ss.exe ●
Level  1>hxxp://hns67.3322.org:987/wm/fl.swf ●

日志由 Redoce2.1第20次修正版于 2011-7-9 下午 07:37:27 生成。

显示全部楼层 · 发表于 2011-7-9 22:02:19

本帖最后由 klinxun 于 2011-7-9 22:02 编辑

又是针对ie漏洞……

显示全部楼层 · 发表于 2011-7-9 22:10:49

帅就是帅发表于 2011-7-9 19:36
关于:hxxp://hns67.3322.org:987/wm/fl.htm解密的日志(全体输出 - 2):

Level 0>hxxp://hns67.3322.org ...

速度好快

显示全部楼层 · 发表于 2011-7-10 00:20:35

AVG报发现EXPLOIT

显示全部楼层 · 发表于 2011-7-10 02:02:11

在360和金山同时打开的情况下，360先报

显示全部楼层 · 发表于 2011-7-11 11:11:17

还有相似的http://sd3h.3322.org:987/wm/fl.htm

[其它] http://hns67.3322.org:987/wm/fl.htm挂马