QQ炫舞记忆助手[挂马][by always]

显示全部楼层 · 发表于 2012-4-6 19:00:18

本帖最后由 always 于 2012-4-6 19:15 编辑

http://www.qqcly.com/

20120406 105850 已阻断用户 xxxxx-PC\xxxxx 访问路径 "360wan.3322.org/ms12-004.htm"。
20120406 105850 在 "360wan.3322.org/ms12-004.htm" 中检测到病毒/间谍软件 'Mal/JSShell-B' 。

显示全部楼层 · 发表于 2012-4-6 19:15:05

关于:hxxp://www.qqcly.com/解密的日志(全体输出 -  8):

Level  0>hxxp://www.qqcly.com/
Level  1>hxxp://360wan.3322.org/index.html
Level  2>hxxp://360wan.3322.org/res.html
Level  3>hxxp://360wan.3322.org/index.htm
Level  4>hxxp://360wan.3322.org/ms12-004.htm
Level  5>hxxp://yxm.eatuo.com:999/mm.exe
Level  4>hxxp://360wan.3322.org/i6.htm
Level  4>hxxp://360wan.3322.org/1.htm

日志由 Redoce2.1第25次修正版于 2012/4/6 19:14:55 生成。

显示全部楼层 · 发表于 2012-4-6 21:53:36

显示全部楼层 · 发表于 2012-4-7 00:22:24

360网盾kill

[已鉴定] QQ炫舞记忆助手[挂马][by always]