深圳市百乘电子有限公司[挂马][by 帅就是帅]

显示全部楼层 · 发表于 2012-4-12 18:14:08

本帖最后由疯狂的小鬼于 2012-4-12 21:46 编辑

http://www.szbaic.com/

20120412 101208 已阻断用户 X-PC\X 访问路径 "jhlw.m18.us/g/7.htm"。
20120412 101208 在 "jhlw.m18.us/g/7.htm" 中检测到病毒/间谍软件 'Mal/Badsrc-D' 。

显示全部楼层 · 发表于 2012-4-12 18:40:58

关于:hxxp://www.szbaic.com/解密的日志(全体输出 -  7):

Level  0>hxxp://www.szbaic.com/
Level  1>hxxp://j%68lw.m%318.us/b.js?google=4x053
Level  2>hxxp://jhlw.m18.us/g/hpay.htm
Level  3>hxxp://jhlw.m18.us/g/7.htm
Level  3>hxxp://jhlw.m18.us/g/medi.htm
Level  4>hxxp://jhlw.m18.us/o/xz.exe
Level  3>hxxp://jhlw.m18.us/g/6.htm

日志由 Redoce2.1第28次修正版于 2012/4/12 18:40:43 生成。

显示全部楼层 · 发表于 2012-4-12 22:17:45

帅就是帅发表于 2012-4-12 18:40
关于:hxxp://www.szbaic.com/解密的日志(全体输出 - 7):

Level 0>hxxp://www.szbaic.com/

吐了没有？

一天解密4个网马，三个一样的！

显示全部楼层 · 发表于 2012-4-13 10:58:03

Emsisoft 报缓存

显示全部楼层 · 发表于 2012-4-13 10:59:34

king1636 发表于 2012-4-12 22:17
吐了没有？

一天解密4个网马，三个一样的！

你这样讲恐怕不合适吧

显示全部楼层 · 发表于 2012-4-13 11:03:28

firefox3 发表于 2012-4-13 10:59
你这样讲恐怕不合适吧

我错了。不好意思啊！

显示全部楼层 · 发表于 2012-4-13 11:04:39

king1636 发表于 2012-4-13 11:03
我错了。不好意思啊！

今后相同的类似的毒网我尽量少发，您多担待

显示全部楼层 · 发表于 2012-4-13 22:56:07

firefox3 发表于 2012-4-13 11:04
今后相同的类似的毒网我尽量少发，您多担待

汗水，我菜鸟，您天天发毒网，才值得我们尊重呢！

[已鉴定] 深圳市百乘电子有限公司[挂马][by 帅就是帅]