广州三瑞环保科技有限公司[挂马][by always]

显示全部楼层 · 发表于 2012-4-6 18:58:06

本帖最后由 always 于 2012-4-6 19:18 编辑

http://www.gzsanrui.com/

20120406 105627 已阻断用户 xxxxxx-PC\xxxxxx 访问路径 "jhy.ns02.us/g/7.htm"。
20120406 105627 在 "jhy.ns02.us/g/7.htm" 中检测到病毒/间谍软件 'Mal/Badsrc-D' 。

显示全部楼层 · 发表于 2012-4-6 19:17:43

关于:hxxp://www.gzsanrui.com/解密的日志(全体输出 -  10):

Level  0>hxxp://www.gzsanrui.com/
Level  1>hxxp://fei.UglyAs.com/b.js?google=4x062
Level  1>hxxp://ead.UglyAs.com/b.js?google=2x211
Level  2>hxxp://jhy.ns02.us/g/hyay.htm
Level  3>hxxp://jhy.ns02.us/g/7.htm
Level  3>hxxp://jhy.ns02.us/g/medi.htm
Level  3>hxxp://jhy.ns02.us/g/6.htm
Level  4>hxxp://jhy.ns02.us/g/iee.jpg
Level  5>hxxp://jhy.ns02.us/o/ya.exe
Level  4>hxxp://jhy.ns02.us/g/ie.jpg

日志由 Redoce2.1第25次修正版于 2012/4/6 19:17:33 生成。

显示全部楼层 · 发表于 2012-4-6 19:17:51

已有。

显示全部楼层 · 发表于 2012-4-7 22:23:28

[2012-04-07 22:22:25] 反挂马之前该页面含有缓冲区攻击代码会劫持iexplore.exe访问恶意网址hxxp://jim.ns02.us/a/medi.htm 已拦截

毒霸拦截

[已鉴定] 广州三瑞环保科技有限公司[挂马][by always]