巴市房产信息网[挂马][by always]

显示全部楼层 · 发表于 2012-4-10 14:58:33

本帖最后由 always 于 2012-4-10 19:22 编辑

http://fc.htcnc.net/

20120410 065626 已阻断用户X-PC\X 访问路径 "jjo.ns02.us/a/7.htm"。
20120410 065626 在 "jjo.ns02.us/a/7.htm" 中检测到病毒/间谍软件 'Mal/Badsrc-D' 。

显示全部楼层 · 发表于 2012-4-10 16:03:57

网站没打开。不过根据报的网址，跟我刚才解密的一样！

http://bbs.kafan.cn/thread-1265101-1-1.html

显示全部楼层 · 发表于 2012-4-10 19:21:45

关于:hxxp://fc.htcnc.net/解密的日志(全体输出 -  9):

Level  0>hxxp://fc.htcnc.net/
Level  1>hxxp://fet.UglyAs.com/b.js?google=4x102
Level  2>hxxp://jjs.ns02.us/a/jsay.htm
Level  3>hxxp://jjs.ns02.us/a/7.htm
Level  3>hxxp://jjs.ns02.us/a/medi.htm
Level  3>hxxp://jjs.ns02.us/a/6.htm
Level  4>hxxp://jjs.ns02.us/a/iee.jpg
Level  5>hxxp://jjs.ns02.us/o/ye.exe
Level  4>hxxp://jjs.ns02.us/a/ie.jpg

日志由 Redoce2.1第28次修正版于 2012/4/10 19:21:39 生成。

[已鉴定] 巴市房产信息网[挂马][by always]