hxxp://www.haopda.com.cn/books/html/small/ll/yes.html (挂马已检测 by zuo)

显示全部楼层 · 发表于 2011-8-3 13:13:21

hxxp://www.haopda.com.cn/books/html/small/ll/yes.html

捕获1.PNG

hxxp://www.haopda.com.cn/books/html/small/ll/ll.exe

显示全部楼层 · 发表于 2011-8-3 16:56:37

avg killed

显示全部楼层 · 发表于 2011-8-3 16:58:36

本帖最后由 hj5abc 于 2011-8-3 16:59 编辑

网页和网马都报

http://www.haopda.com.cn/books/html/small/ll/yes.html [L] JS:Downloader-AIY [Trj] (0)

http://www.haopda.com.cn/books/html/small/ll/ll.exe [L] Win32:Crypt-IGU [Trj] (0)

显示全部楼层 · 发表于 2011-8-3 20:25:36

360网站监测没报，已上报

显示全部楼层 · 发表于 2011-8-3 22:51:00

[CreateFile]
c:\documents and settings\c20\local settings\temporary internet files\content.ie5\yh01kl4n\ll[1].exe=2

显示全部楼层 · 发表于 2011-8-3 22:59:41

zuo可以看看shellcode下面的部分:-)

显示全部楼层 · 发表于 2011-8-4 08:00:25

诺顿的入侵防护报了

显示全部楼层 · 发表于 2011-8-4 12:26:30

帅就是帅发表于 2011-8-3 22:59
zuo可以看看shellcode下面的部分:-)

找了好几个网马，没细看，有时间再好好看看

显示全部楼层 · 发表于 2011-8-4 15:16:23

Filseclab

Trojan.Cap1173113.zuml

显示全部楼层 · 发表于 2011-8-5 01:05:02

趋势科技封锁网马的URL

[其它] hxxp://www.haopda.com.cn/books/html/small/ll/yes.html (挂马已检测 by zuo)

评分

[其它] hxxp://www.haopda.com.cn/books/html/small/ll/yes.html (挂马 已检测 by zuo)

评分

[其它] hxxp://www.haopda.com.cn/books/html/small/ll/yes.html (挂马已检测 by zuo)