http://wildfoodforagers.org/[恶意][by 帅就是帅]

显示全部楼层 · 发表于 2012-4-17 23:54:40

本帖最后由疯狂的小鬼于 2012-4-18 12:52 编辑

显示全部楼层 · 发表于 2012-4-18 10:29:54

显示全部楼层 · 发表于 2012-4-18 10:33:53

显示全部楼层 · 发表于 2012-4-18 12:08:29

恶意.

关于:hxxp://wildfoodforagers.org/解密的日志(全体输出 -  2):

Level  0>hxxp://wildfoodforagers.org/
Level  1>hxxp://dolgo.lulucabana.com:8080/Task_Bar.js

日志由 Redoce2.1第28次修正版于 2012/4/18 12:08:01 生成。

显示全部楼层 · 发表于 2012-4-18 12:27:10

帅就是帅发表于 2012-4-18 12:08
恶意.

关于:hxxp://wildfoodforagers.org/解密的日志(全体输出 - 2):

不知道为什么。国外网马，很少解密出木马的下载地址。奇怪了、。

显示全部楼层 · 发表于 2012-4-18 12:31:29

king1636 发表于 2012-4-18 12:27
不知道为什么。国外网马，很少解密出木马的下载地址。奇怪了、。

有一部分是被墙了, 我也懒得查. 有一部分是随机动态的, 我也懒得跟.
其实很大一部分都不是直接挂马, 还有很多马并不是直接 exe, 国外的网页攻击方式丰富多彩.
国内大部分讲究“直接、高效”, 要想深入还是得多了解国外的这些漏洞等.

显示全部楼层 · 发表于 2012-4-18 18:36:10

帅就是帅发表于 2012-4-18 12:31
有一部分是被墙了, 我也懒得查. 有一部分是随机动态的, 我也懒得跟.
其实很大一部分都不是直接挂马, 还有 ...

嗯，是啊！

显示全部楼层 · 发表于 2012-4-18 21:11:51

小a拦截

显示全部楼层 · 发表于 2012-4-19 22:21:36

趋势咔嚓

[已鉴定] http://wildfoodforagers.org/[恶意][by 帅就是帅]