黔江人事人才网[挂马][by sniss]

显示全部楼层 · 发表于 2012-4-5 14:43:13

本帖最后由 always 于 2012-4-5 21:05 编辑

http://rs.qianjiang.cn/（黔江人事人才网）
20120405 063400 已阻断用户 xxxxx-PC\xxxxx 访问路径 "jhj.ns02.us/g/7.htm"。
20120405 063400 在 "jhj.ns02.us/g/7.htm" 中检测到病毒/间谍软件 'Mal/Badsrc-D' 。

显示全部楼层 · 发表于 2012-4-5 15:07:05

google浏览器自动拦截

显示全部楼层 · 发表于 2012-4-5 16:39:12

挂马

hxxp://f%65f.U%67ly%41s.c%6Fm/b.js?google=4x052

显示全部楼层 · 发表于 2012-4-5 17:28:41

360拦截了

显示全部楼层 · 发表于 2012-4-5 17:33:21

关于:hxxp://rs.qianjiang.cn/解密的日志(全体输出 -  10):

Level  0>hxxp://rs.qianjiang.cn/
  Level  1>hxxp://f%64p.U%67ly%41s.c%6Fm/b.js?google=3x311
Level  2>hxxp://jhl.ns02.us/g/hlay.htm
   Level  3>hxxp://jhl.ns02.us/g/7.htm
      Level  4>hxxp://jhl.ns02.us/g/ieee.jpg
      Level  4>hxxp://jhl.ns02.us/g/iee.jpg
      Level  5>hxxp://jhl.ns02.us/o/xz.exe
      Level  4>hxxp://jhl.ns02.us/g/ie.jpg
   Level  3>hxxp://jhl.ns02.us/g/medi.htm
   Level  3>hxxp://jhl.ns02.us/g/6.htm

Analyzed by 叉就是叉

显示全部楼层 · 发表于 2012-4-5 17:43:52

avast已经检测到危害。。。

显示全部楼层 · 发表于 2012-4-5 17:53:42

A2没反应

显示全部楼层 · 发表于 2012-4-5 18:32:59

Log generated by said411f use mdecoder 0.67
[root]hxxp://rs.qianjiang.cn/(蔬岈符厙)
[script]hxxp://fdp.UglyAs.com/b.js?google=3x311
[script]hxxp://fdp.UglyAs.com/b.js?google=3x311
[script]hxxp://fdp.UglyAs.com/b.js?google=3x311
[flash]hxxp://rs.qianjiang.cn/upfiles/2006-10/20061018144050179.swf
[script]hxxp://rs.qianjiang.cn/../js/autopic.js
[script]hxxp://fdv.UglyAs.com/b.js?google=4x021

显示全部楼层 · 发表于 2012-4-6 13:40:11

360报

显示全部楼层 · 发表于 2012-4-6 13:57:05

huihui458 发表于 2012-4-5 17:53
A2没反应

有反应，你等会A2就会拦截一个病毒文件P.exe

[已鉴定] 黔江人事人才网[挂马][by sniss]