常州好好广告有限公司[挂马][by sniss]

显示全部楼层 · 发表于 2012-4-9 11:31:13

本帖最后由疯狂的小鬼于 2012-4-10 15:53 编辑

http://www.chh.com.cn/

Virus: JS:MalHead-ES [Trj] (Engine B)

An attempt was made to open an infected file.

File: b[1].js
Directory: C:\Users\x\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YAK0UPEC

Virus: JS:MalHead-ES [Trj] (Engine B)

An attempt was made to open an infected file.

File: b[2].js
Directory: C:\Users\x\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YAK0UPEC

显示全部楼层 · 发表于 2012-4-9 19:41:03

本帖最后由 sniss 于 2012-4-10 20:45 编辑

应该是错了，编辑掉。

显示全部楼层 · 发表于 2012-4-9 21:23:50

挂马

关于:hxxp://www.chh.com.cn/解密的日志(全体输出 -  8):

Level  0>http://www.chh.com.cn/
Level  1>http://f%65r.U%67ly%41s.c%6Fm/b.js?google=4x092
Level  2>http://jjh.ns02.us/a/jhay.htm
Level  3>http://jjh.ns02.us/a/7.htm
Level  3>http://jjh.ns02.us/a/medi.htm
Level  4>http://jjg.ns02.us/o/yd.exe
Level  3>http://jjh.ns02.us/a/6.htm
Level  1>http://f%63l.U%67ly%41s.c%6Fm/b.js?google=3x211

日志由 Redoce2.1第28次修正版于 2012/4/9 21:23:34 生成。

显示全部楼层 · 发表于 2012-4-9 21:30:50

这是啥情况

显示全部楼层 · 发表于 2012-4-9 21:32:23

billgates1996 发表于 2012-4-9 21:30
这是啥情况

我是小白，我很白

显示全部楼层 · 发表于 2012-4-10 20:44:45

帅就是帅发表于 2012-4-9 21:23
挂马

关于:hxxp://www.chh.com.cn/解密的日志(全体输出 - 8):

让小鬼改一下鉴定人吧。

显示全部楼层 · 发表于 2012-4-11 07:29:42

金山毒霸表示无压力！ QQ截图20120411072918.jpg

显示全部楼层 · 发表于 2012-4-11 16:14:32

小鬼改一下鉴定人吧！

[已鉴定] 常州好好广告有限公司[挂马][by sniss]