问道资料网[挂马][by 帅就是帅]

显示全部楼层 · 发表于 2012-4-12 18:19:28

本帖最后由疯狂的小鬼于 2012-4-12 21:49 编辑

http://www.softbaike.com/

显示全部楼层 · 发表于 2012-4-12 18:44:27

关于:hxxp://www.softbaike.com/解密的日志(全体输出 -  2):

Level  0>hxxp://www.softbaike.com/
Level  1>hxxp://www.softbaike.com/askd.exe

日志由 Redoce2.1第28次修正版于 2012/4/12 18:44:16 生成。

显示全部楼层 · 发表于 2012-4-12 19:47:19

avast检测溢出攻击，chrome也已经拦截。。。

显示全部楼层 · 发表于 2012-4-12 19:57:44

显示全部楼层 · 发表于 2012-4-12 22:09:08

关于:hxxp://www.softbaike.com/解密的日志(全体输出 -  7):

Level  0>http://www.softbaike.com/
Level  1>http://www.softbaike.com/askd.exe
Level  1>http://www.softbaike.com/wd.jpg
Level  1>http://www.softbaike.com/yt.jpg
Level  1>http://www.softbaike.com/flsh.htm
Level  2>http://www.softbaike.com/nb.swf
Level  2>http://www.softbaike.com/askd.exe

日志由 Redoce2.1第28次修正版于 2012/4/12 22:08:24 生成。

显示全部楼层 · 发表于 2012-4-13 11:00:51

Anti-Malware检测到恶意软件:

Trojan.JSs.Agent!E2

文件位置:

c:\documents and settings\administrator\local settings\temporary internet files\content.ie5\mrktgb6v\softbaike[1].htm

显示全部楼层 · 发表于 2012-4-16 12:49:30

本帖最后由 656635525 于 2012-4-16 12:51 编辑

拦截

显示全部楼层 · 发表于 2012-4-16 13:19:28

chrome+MSE+微点不报

显示全部楼层 · 发表于 2012-4-16 13:20:59

直接打开木马程序MSE报了
捕获.PNG

显示全部楼层 · 发表于 2012-4-16 23:13:22

趋势web信誉没拦，本地库干掉

[已鉴定] 问道资料网[挂马][by 帅就是帅]