斯巴鲁汽车广州陈唱4S旗舰店[挂马][by sniss]

firefox3

http://www.subaru-migz.cn/

20120405 062549        已阻断用户 xxxxxx-PC\xxxxxx 访问路径 "jhi.ns02.us/g/7.htm"。
20120405 062549        在 "jhi.ns02.us/g/7.htm" 中检测到 病毒/间谍软件 'Mal/Badsrc-D' 。

LisaLan

谷歌报

jack827

-->http://f%65f.U%67ly%41s.c%6Fm/b.js?google=4x052
VT
https://www.virustotal.com/file/ ... nalysis/1333612571/

firefox3

jack827 发表于 2012-4-5 16:06
-->http://f%65f.U%67ly%41s.c%6Fm/b.js?google=4x052
VT
https://www.virustotal.com/file/10c67239be9 ...

avpclub的兄弟手好快

鲁路修

hxxp://www.subaru-migz.cn/
主页被挂马

wuyongliang

数字又报了

帅就是帅

1. 关于:hxxp://www.subaru-migz.cn/解密的日志(全体输出 -  7):
   
2. 
   
3. Level  0>hxxp://www.subaru-migz.cn/
   
4.   Level  1>hxxp://f%65f.U%67ly%41s.c%6Fm/b.js?google=4x052
   
5.     Level  2>hxxp://jhl.ns02.us/g/hlay.htm
   
6.       Level  3>hxxp://jhl.ns02.us/g/7.htm
   
7.       Level  3>hxxp://jhl.ns02.us/g/medi.htm
   
8.         Level  4>hxxp://jhl.ns02.us/o/xz.exe
   
9.       Level  3>hxxp://jhl.ns02.us/g/6.htm
   
10. 
    
11. Analyzed by 叉就是叉

复制代码

king1636

关于:hxxp://www.subaru-migz.cn/解密的日志(全体输出 -  15):

Level  0>http://www.subaru-migz.cn/
Level  1>http://f%65g.U%67ly%41s.c%6Fm/b.js?google=4x053
Level  2>http://jhn.ns02.us/g/hnay.htm
Level  3>http://jhn.ns02.us/g/7.htm
Level  4>http://jhn.ns02.us/g/ieee.jpg
Level  4>http://jhn.ns02.us/g/iee.jpg
Level  5>http://jhn.ns02.us/o/xz.exe
Level  4>http://jhn.ns02.us/g/ie.jpg
Level  3>http://jhn.ns02.us/g/medi.htm
Level  4>http://jhn.ns02.us/g/mi.mid
Level  4>http://jhn.ns02.us/o/xz.exe
Level  3>http://jhn.ns02.us/g/6.htm
Level  4>http://jhn.ns02.us/g/iee.jpg
Level  5>http://jhn.ns02.us/o/xz.exe
Level  4>http://jhn.ns02.us/g/ie.jpg

日志由 Redoce2.1第17次修正版于 2012-4-5 20:39:14 生成。

解密这个人的网马已经不下20次了，这么短时间挂这么多网站，我估计是通过在某个asp木马留了后门！然后在通过这种方式批量挂马！

iwangs

chrome 阻止，我点继续。小A没报毒

释然的心

[2012-04-07 22:22:25] 反挂马 之前该页面含有缓冲区攻击代码会劫持iexplore.exe访问恶意网址hxxp://jim.ns02.us/a/medi.htm 已拦截

毒霸 拦截