应该是有问题的[挂马][by always]

显示全部楼层 · 发表于 2011-12-5 19:14:59

本帖最后由 always 于 2011-12-5 19:33 编辑

hxxp://ue999.dnov.cn/dns/2012/2012.html

这个是2012.html文件的扫描结果
http://www.virustotal.com/file-s ... 540e52fd-1323083019

显示全部楼层 · 发表于 2011-12-5 19:18:33

关于:hxxp://ue999.dnov.cn/dns/2012/2012.html解密的日志(全体输出 -  2):

Level  0>http://ue999.dnov.cn/dns/2012/2012.html
Level  1>http://ue999.dnov.cn/swf.exe

日志由 Redoce2.1第25次修正版于 2011/12/5 19:17:22 生成。

显示全部楼层 · 发表于 2011-12-5 19:20:21

always 发表于 2011-12-5 19:18
关于:hxxp://ue999.dnov.cn/dns/2012/2012.html解密的日志(全体输出 - 2):

Level 0>http://ue999.dnov ...

能否把swf.exe样本加密发出来？我这虚拟机里面也报毒，没法下载……

显示全部楼层 · 发表于 2011-12-5 19:25:47

本帖最后由 sanhu35 于 2011-12-5 19:29 编辑

lniwn 发表于 2011-12-5 19:20
能否把swf.exe样本加密发出来？我这虚拟机里面也报毒，没法下载……

give

关于:hxxp://ue999.dnov.cn/dns/2012/2012.html解密的日志(全体输出 -  2):

Level  0>hxxp://ue999.dnov.cn/dns/2012/2012.html
Level  1>hxxp://ue999.dnov.cn/swf.exe

日志由 Redoce2.1第25次修正版于 2011-12-5 19:27:43 生成。

显示全部楼层 · 发表于 2011-12-5 19:28:31

sanhu35 发表于 2011-12-5 19:25
give

Thanks

显示全部楼层 · 发表于 2011-12-5 19:28:46

sanhu35 发表于 2011-12-5 19:25
give

卡巴KILL

显示全部楼层 · 发表于 2011-12-6 13:00:26

FF无法打开

显示全部楼层 · 发表于 2011-12-6 18:11:13

红伞日志
文件“C:\~\2012[1].htm”
包含病毒或恶意程序“EXP/Psyme.T.1”[exploit]
执行的操作:文件已被移到隔离目录中，文件名为“49204959.qua”。.

显示全部楼层 · 发表于 2011-12-6 18:17:23

过蝰蛇 360 ， OP反间谍 KILL

显示全部楼层 · 发表于 2011-12-6 20:30:58

扫描时间:2011年12月6日,20:28:47
=============================
页面: http://ue999.dnov.cn/dns/2012/2012.html
扫描结果: Exploit.EVM06.gen

[已鉴定] 应该是有问题的[挂马][by always]

评分

评分