Troj/PDFEx-ET[恶意][帅就是帅]

显示全部楼层 · 发表于 2012-4-16 19:15:22

本帖最后由疯狂的小鬼于 2012-4-17 13:57 编辑

http://emailplus.cl/suspended.page/

20120416 111321 已阻断用户 Z-PC\Z 访问路径 "emailplus.cl/suspended.page"。
20120416 111321 在 "emailplus.cl/suspended.page" 中检测到病毒/间谍软件 'Troj/PDFEx-ET' 。

显示全部楼层 · 发表于 2012-4-16 19:40:01

显示全部楼层 · 发表于 2012-4-17 13:16:39

本帖最后由帅就是帅于 2012-4-17 13:17 编辑

恶意.

关于:hxxp://emailplus.cl/suspended.page/解密的日志(全体输出 -  2):

Level  0>hxxp://emailplus.cl/suspended.page/
Level  1>hxxp://storylootybuz.com/main.php?page=6eb5b7677d651df4

日志由 Redoce2.1第28次修正版于 2012/4/17 13:17:29 生成。

[已鉴定] Troj/PDFEx-ET[恶意][帅就是帅]