http://www.lionsgroup.com.cn/ 北京莱恩斯集团[挂马][by sniss]

firefox3

20120402 141939        已阻断用户 xxxxxxxx-PC\xxxxxxxx 对 "fde.uglyas.com/b.js"（链接自"www.lionsgroup.com.cn"）的网页请求。在此网站中发现 'Mal/HTMLGen-A'，引用 ID 91692815。
20120402 141941        已阻断用户 xxxxxxxx-PC\xxxxxxxx 对 "fdo.uglyas.com/b.js"（链接自"www.lionsgroup.com.cn"）的网页请求。在此网站中发现 'Mal/HTMLGen-A'，引用 ID 91692815。
20120402 142000        已阻断用户 xxxxxxxx-PC\xxxxxxxx 对 "fde.uglyas.com/b.js"（链接自"www.lionsgroup.com.cn"）的网页请求。在此网站中发现 'Mal/HTMLGen-A'，引用 ID 91692815。
20120402 142001        已阻断用户 xxxxxxxx-PC\xxxxxxxx 对 "fdo.uglyas.com/b.js"（链接自"www.lionsgroup.com.cn"）的网页请求。在此网站中发现 'Mal/HTMLGen-A'，引用 ID 91692815。

鲁路修

挂马

帅就是帅

关于:hxxp://www.lionsgroup.com.cn/解密的日志(全体输出 -  8):

Level  0>hxxp://www.lionsgroup.com.cn/
Level  1>hxxp://fdo.UglyAs.com/b.js?google=3x303
Level  2>hxxp://jgd.ns02.us/g/gday.htm
Level  3>hxxp://jgd.ns02.us/g/medi.htm
Level  4>hxxp://jgd.ns02.us/o/xv.exe
Level  3>hxxp://jgd.ns02.us/g/6.htm
Level  3>hxxp://jgd.ns02.us/g/7.htm
Level  1>hxxp://fde.UglyAs.com/b.js?google=3x272

Analyzed by 叉就是叉

lbb9432

疯狂的小鬼

sniss 发表于 2012-4-2 23:23
挂马

对于非clean的鉴定最好能有详细信息~

wuyongliang

360拦截了  

鲁路修

疯狂的小鬼 发表于 2012-4-4 09:30
对于非clean的鉴定最好能有详细信息~

我现在用的是一个尚未公开的小工具(是我一位朋友编写的)，日志方面还不完善，时常需要加点人工，贴出来有点不够好。不过我正在协助他完善……

至于其他大牛的工具，我也会用，就是不够熟悉。

sanhu35

帅就是帅 发表于 2012-4-3 00:20

最新的可以设置日志层次的

疯狂的小鬼

sniss 发表于 2012-4-4 10:06
我现在用的是一个尚未公开的小工具(是我一位朋友编写的)，日志方面还不完善，时常需要加点人工，贴出来有 ...

不要紧，我们时常解密也需要自己手动修改或者其它辅助，实在麻烦的话，比如挂马的时候给出马的地址就行了，会员会更了解一些~

鲁路修

疯狂的小鬼 发表于 2012-4-4 12:59
不要紧，我们时常解密也需要自己手动修改或者其它辅助，实在麻烦的话，比如挂马的时候给出马的地址就行了 ...

好的。那没问题的。