hxxp://gql.ns02.us/66/6.htm[挂马][by 幸福的猪猪]

显示全部楼层 · 发表于 2012-2-16 09:53:09

本帖最后由 humanlwj52 于 2012-5-21 17:13 编辑

AVG和ESS都拦截了：

显示全部楼层 · 发表于 2012-2-16 10:50:17

本帖最后由幸福的猪猪于 2012-2-16 10:51 编辑

关于:hxxp://gql.ns02.us/66/6.htm解密的日志(全体输出 -  4):

Level  0>hxxp://gql.ns02.us/66/6.htm
  Level  1>hxxp://gql.ns02.us/66/ie.jpg
  Level  1>hxxp://gql.ns02.us/66/iee.jpg
Level  2>hxxp://gqu.ns02.us/o/vu.exe

日志由 Redoce2.1第28次修正版于 2012-2-16 10:50:21 生成。

显示全部楼层 · 发表于 2012-2-16 10:39:16

本帖最后由疯狂的小鬼于 2012-2-16 13:07 编辑

Chrome拦截

页面URL：http://gql.ns02.us/66/6.htm
网页木马URL：http://gql.ns02.us/66/6.htm
网页木马病毒名：Exploit.Ie0dayCVE0806.a

显示全部楼层 · 发表于 2012-2-16 13:03:12

关于:hxxp://gql.ns02.us/66/6.htm解密的日志(全体输出 -  4):

Level  0>hxxp://gql.ns02.us/66/6.htm
  Level  1>hxxp://gql.ns02.us/66/iee.jpg
Level  2>hxxp://gqu.ns02.us/o/vu.exe 参数bd
  Level  1>hxxp://gql.ns02.us/66/ie.jpg

日志由 Redoce2.1第28次修正版于 2012-2-16 13:02:02 生成。

显示全部楼层 · 发表于 2012-2-16 13:14:57

360拦截

显示全部楼层 · 发表于 2012-2-16 16:00:16

显示全部楼层 · 发表于 2012-2-16 16:06:01

symantec已封锁该网页

显示全部楼层 · 发表于 2012-2-16 18:50:26

为了看Bullguard拦截界面我换了IE

显示全部楼层 · 发表于 2012-2-16 19:26:06

谷歌拦截，360拦截，接着测不了了

显示全部楼层 · 发表于 2012-2-16 22:42:34

lbb9432 发表于 2012-2-16 18:50
为了看Bullguard拦截界面我换了IE

辛苦

[已鉴定] hxxp://gql.ns02.us/66/6.htm[挂马][by 幸福的猪猪]

评分

评分

评分

评分