南京茂林铜业有限公司[挂马][by always]

显示全部楼层 · 发表于 2012-4-6 18:55:56

本帖最后由 always 于 2012-4-6 19:12 编辑

http://www.maolinty.com/

20120406 105307 已阻断用户 xxxxxx-PC\xxxxxx 访问路径 "jhy.ns02.us/g/7.htm"。
20120406 105307 在 "jhy.ns02.us/g/7.htm" 中检测到病毒/间谍软件 'Mal/Badsrc-D' 。

显示全部楼层 · 发表于 2012-4-6 19:11:33

关于:hxxp://www.maolinty.com/解密的日志(全体输出 -  11):

Level  0>http://www.maolinty.com/
Level  1>http://fei.UglyAs.com/b.js?google=4x062
Level  1>http://fdx.UglyAs.com/b.js?google=4x023
Level  2>http://jhy.ns02.us/g/hyay.htm
Level  3>http://js.tongji.linezing.com/2800225/tongji.js
Level  3>http://jhy.ns02.us/g/7.htm
Level  3>http://jhy.ns02.us/g/medi.htm
Level  3>http://jhy.ns02.us/g/6.htm
Level  4>http://jhy.ns02.us/g/iee.jpg
Level  5>http://jhy.ns02.us/o/ya.exe
Level  4>http://jhy.ns02.us/g/ie.jpg

日志由 Redoce2.1第25次修正版于 2012/4/6 19:11:18 生成。

显示全部楼层 · 发表于 2012-4-7 19:23:01

小A 拦截了！

显示全部楼层 · 发表于 2012-4-7 21:50:40

金山拦截挂马

[已鉴定] 南京茂林铜业有限公司[挂马][by always]