吃乐网[挂马][by 帅就是帅]

显示全部楼层 · 发表于 2012-4-12 18:23:41

本帖最后由疯狂的小鬼于 2012-4-12 21:50 编辑

http://www.chilema.cn/default.aspx

20120412 102209 已阻断用户 Z-PC\Z 访问路径 "jkm.ns02.us/a/7.htm"。
20120412 102209 在 "jkm.ns02.us/a/7.htm" 中检测到病毒/间谍软件 'Mal/Badsrc-D' 。

显示全部楼层 · 发表于 2012-4-12 18:48:23

关于:hxxp://www.chilema.cn/default.aspx解密的日志(全体输出 -  7):

Level  0>hxxp://www.chilema.cn/default.aspx
Level  1>hxxp://f%65v.U%67ly%41s.c%6Fm/b.js?google=4x111
Level  2>hxxp://jkn.ns02.us/a/knay.htm
Level  3>hxxp://jkn.ns02.us/a/7.htm
Level  3>hxxp://jkn.ns02.us/a/medi.htm
Level  4>hxxp://jkn.ns02.us/o/yg.exe
Level  3>hxxp://jkn.ns02.us/a/6.htm

日志由 Redoce2.1第28次修正版于 2012/4/12 18:48:14 生成。

显示全部楼层 · 发表于 2012-4-12 21:46:53

fev.uglyas.com/b.js?google=4x111

显示全部楼层 · 发表于 2012-4-12 22:06:06

火狐拦截

[已鉴定] 吃乐网[挂马][by 帅就是帅]