挂马？？http://www.hhua365.com/sg

显示全部楼层 · 发表于 2012-3-24 15:18:24

本帖最后由 samsinn 于 2012-3-24 15:54 编辑

请帮忙分析一下哈，hxxp://www.hhua365.com本身无法直接访问，非常可疑

显示全部楼层 · 发表于 2012-3-24 15:32:34

无法访问.

显示全部楼层 · 发表于 2012-3-24 15:34:02

本帖最后由幸福的猪猪于 2012-3-24 15:44 编辑

关于:hxxp://www.hhua365.com/sg/1.htm解密的日志(全体输出 -  3):

Level  0>http://www.hhua365.com/sg/1.htm
Level  1>http://www.hhua365.com/sg/2.htm
Level  2>http://www.hhua365.com/sg/xz.exe

日志由 Redoce2.1第28次修正版于 2012-3-24 15:34:16 生成。

p.s. 下载到的恶意程序应该是木马下载者吧，因为其会下载一个其它木马程序下载地址的“配置文件”。

显示全部楼层 · 发表于 2012-3-24 15:34:12

直接打开hxxp://www.hhua365.com/sg 试试

显示全部楼层 · 发表于 2012-3-24 15:43:41

幸福的猪猪发表于 2012-3-24 15:34

请问您知道这是利用什么系统漏洞？

显示全部楼层 · 发表于 2012-3-24 15:46:39

本帖最后由幸福的猪猪于 2012-3-24 15:49 编辑

samsinn 发表于 2012-3-24 15:43

应该是利用了FLASH插件的漏洞。（只要把flash插件更新到最新版本，就可以了）

显示全部楼层 · 发表于 2012-3-24 15:52:30

AVG 管家双杀

显示全部楼层 · 发表于 2012-3-24 15:52:59

非常感谢！

显示全部楼层 · 发表于 2012-3-24 16:08:31

360 未拦截，已举报。

显示全部楼层 · 发表于 2012-3-24 21:33:48

MSE killed website : heep://www.hhua365.com/sg

[已鉴定] 挂马？？http://www.hhua365.com/sg

评分