诺顿报警的可疑网址，新华网的……【挂马】【by 疯狂的小鬼】

显示全部楼层 · 发表于 2011-11-8 10:26:26

本帖最后由疯狂的小鬼于 2011-11-8 13:58 编辑

网址：hxxp://news.xinhuanet.com/auto/2005-05/10/content_2938247.htm

显示全部楼层 · 发表于 2011-11-8 10:49:34

谷歌和毒霸没反应，应该是误报吧

显示全部楼层 · 发表于 2011-11-8 11:50:01

本帖最后由幸福的猪猪于 2011-11-8 11:51 编辑

某外站链接被植入恶意代码。

关于:hxxp://news.xinhuanet.com/auto/2005-05/10/content_2938247.htm解密的日志(全体输出 -  17):

Level  0>hxxp://news.xinhuanet.com/auto/2005-05/10/content_2938247.htm
Level  1>hxxp://union.narrowad.com/proxy/nad.jsp
Level  2>hxxp://7ju.nshl.in:222/cc/n.html
Level  3>hxxp://7ju.nshl.in:222/cc/i6.htm
Level  4>hxxp://7ju.nshl.in:222/cc/i5.js
Level  4>hxxp://7ju.nshl.in:222/cc/i4.js
Level  4>hxxp://7ju.nshl.in:222/cc/i3.js
Level  5>hxxp://sbrjg6.3322.org:222/cc/n.exe
Level  4>hxxp://7ju.nshl.in:222/cc/i2.js
Level  4>hxxp://7ju.nshl.in:222/cc/i1.js
Level  3>hxxp://7ju.nshl.in:222/cc/1.htm
Level  4>hxxp://7ju.nshl.in:222/cc/nbwm.swf
Level  4>hxxp://7ju.nshl.in:222/cc/done.swf
Level  4>hxxp://7ju.nshl.in:222/cc/2.htm
Level  5>hxxp://sbrjg6.3322.org:222/cc/n.exe
Level  4>hxxp://7ju.nshl.in:222/cc/3.htm
Level  4>hxxp://7ju.nshl.in:222/cc/nb.js

日志由 Redoce2.1第25次修正版于 2011-11-8 11:53:17 生成。

p.s. 解密报告不完整。不过，所下载木马链接已经标记。

显示全部楼层 · 发表于 2011-11-8 12:17:20

夜ㄝ殇发表于 2011-11-8 10:49
谷歌和毒霸没反应，应该是误报吧

看来你很相信谷歌和毒霸嘛

显示全部楼层 · 发表于 2011-11-9 16:15:09

FS KILL 那个N.exe

显示全部楼层 · 发表于 2011-11-9 17:52:26

幸福的猪猪发表于 2011-11-8 11:50
某外站链接被植入恶意代码。

关于:hxxp://news.xinhuanet.com/auto/2005-05/10/content_2938247.htm解密 ...

解密的日志是用什么分析出来的？？？

显示全部楼层 · 发表于 2011-11-9 22:14:58

夜ㄝ殇发表于 2011-11-8 10:49
谷歌和毒霸没反应，应该是误报吧

确实挂马了~~~
呵呵
卡巴杀~~

显示全部楼层 · 发表于 2011-11-9 22:45:17

倾枫锝渔♂ 发表于 2011-11-9 22:14
确实挂马了~~~
呵呵
卡巴杀~~

呵呵，嗯，我刚已经上报金山勒，谢了

显示全部楼层 · 发表于 2011-11-12 23:03:41

小a拦截

显示全部楼层 · 发表于 2011-11-13 10:59:26

畅游精灵拦截·····

[已鉴定] 诺顿报警的可疑网址，新华网的……【挂马】【by 疯狂的小鬼】

评分

评分