http://10086so.com/[挂马][by sniss]

显示全部楼层 · 发表于 2012-3-26 22:30:56

本帖最后由疯狂的小鬼于 2012-3-27 08:45 编辑

OP发威了

显示全部楼层 · 发表于 2012-3-27 08:09:04

挂马

显示全部楼层 · 发表于 2012-3-27 08:26:40

挂马

关于:hxxp://10086so.com/解密的日志(全体输出 -  10):

Level  0>hxxp://10086so.com/
Level  1>hxxp://10086so.com/10086/svx.html
Level  2>hxxp://10086so.com/10086/fox.htm
Level  3>hxxp://10086so.com/10086/of.htm
Level  4>hxxp://1.00079.net/20120220.exe ●
Level  2>hxxp://10086so.com/10086/x7.htm
Level  2>hxxp://10086so.com/10086/x6.htm
Level  2>hxxp://10086so.com/10086/silver.htm
Level  2>hxxp://10086so.com/10086/svfl0.htm
Level  2>hxxp://10086so.com/10086/ie.htm

Analyzed by 叉就是叉

显示全部楼层 · 发表于 2012-3-26 22:52:48

这个是中国移动的搜索吗？

显示全部楼层 · 发表于 2012-3-26 23:07:44

jinglu 发表于 2012-3-26 22:52
这个是中国移动的搜索吗？

不是吧

显示全部楼层 · 发表于 2012-3-26 23:36:30

AVG blocked

显示全部楼层 · 发表于 2012-3-27 01:06:24

NIS2012检测到同一ip的多次入侵，阻断该ip通信

捕获32.PNG

显示全部楼层 · 发表于 2012-3-27 17:43:49

Q管拦截

显示全部楼层 · 发表于 2012-3-27 19:32:40

ESET连续报了6个

显示全部楼层 · 发表于 2012-3-27 19:52:49

趋势可拦截。

[已鉴定] http://10086so.com/[挂马][by sniss]