笑傲股林投资宝典

显示全部楼层 · 发表于 2012-4-10 15:04:34

本帖最后由 always 于 2012-4-10 19:17 编辑

http://www.xiaoaogulin.com/

20120410 070240 已阻断用户 z-PC\z 对 "bearingbase.com/dvbbs/footbak4.htm"（链接自"www.xiaoaogulin.com"）的网页请求。在此网站中发现 'Mal/JSShell-B'，引用 ID 106443729。

Anti-Malware检测到恶意软件:

Trojan-Downloader.JS.DF!E2

文件位置:

c:\users\x\appdata\local\microsoft\windows\temporary internet files\content.ie5\7bvbvu9x\footbak4[1].htm

这个文件已被自动拦截并隔离

显示全部楼层 · 发表于 2012-4-10 15:59:09

关于:hxxp://www.xiaoaogulin.com/解密的日志(全体输出 -  4):

Level  0>http://www.xiaoaogulin.com/
Level  1>http://bearingbase.com/dvbbs/footbak4.htm (ms12_004 exploit估计在metasploit里面提取的。)
Level  2>http://bearingbase.com/dvbbs/test_case.mid
Level  2>http://xbgl.hdc.edu.cn/guanli/zhaosheng/txtfile/ad/arrow01.gif.exe

日志由 Redoce2.1第28次修正版于 2012/4/10 15:57:00 生成。

显示全部楼层 · 发表于 2012-4-10 16:32:57

king1636 发表于 2012-4-10 15:59

这回满足了吧

显示全部楼层 · 发表于 2012-4-10 19:01:14

firefox3 发表于 2012-4-10 16:32
这回满足了吧

嗯，病被你医好咯。哈哈、

显示全部楼层 · 发表于 2012-4-10 19:07:11

AVG 拦截威胁已被阻止

显示全部楼层 · 发表于 2012-4-11 00:19:17

ess拦截

显示全部楼层 · 发表于 2012-4-11 07:28:33

ESS 真的拦截了！

[已鉴定] 笑傲股林投资宝典

评分

评分

浏览过的版块