http://mariascheesecakes.com/pastorrivaorg/language/…….html[恶意][by 帅就是帅]

显示全部楼层 · 发表于 2012-4-18 12:59:14

本帖最后由疯狂的小鬼于 2012-4-18 13:24 编辑

http://mariascheesecakes.com/pastorrivaorg/language/Plu_gnPay-or_der_lib9.html

显示全部楼层 · 发表于 2012-4-18 13:16:29

恶意.

关于:hxxp://mariascheesecakes.com/pastorrivaorg/language/Plu_gnPay-or_der_lib9.html解密的日志(全体输出 -  2):

Level  0>hxxp://mariascheesecakes.com/pastorrivaorg/language/Plu_gnPay-or_der_lib9.html
Level  1>hxxp://martuz.cn/vid/?id=5712345

日志由 Redoce2.1第28次修正版于 2012/4/18 13:16:06 生成。

显示全部楼层 · 发表于 2012-4-18 15:02:29

NIS2012：

完整路径: c:\users\sshss\appdata\local\microsoft\windows\temporary internet files\content.ie5\cfx05q1e\plu_gnpay-or_der_lib9[1].htm
威胁: Trojan.Gen.2
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/4/18 ( 15:01:56 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\users\sshss\appdata\local\microsoft\windows\temporary internet files\content.ie5\cfx05q1e\plu_gnpay-or_der_lib9[1].htm
已删除
____________________________
文件指纹 - SHA:
34f0e688d137decf3895c17b46310b5a60d451b28f806640045c587f0e15056a
____________________________
文件指纹 - MD5:
b0f68d6f8ab0904aea66ce7d974af089
____________________________

显示全部楼层 · 发表于 2012-4-18 15:04:07

AVG拦截了

显示全部楼层 · 发表于 2012-4-18 21:15:42

小a拦截

[已鉴定] http://mariascheesecakes.com/pastorrivaorg/language/…….html[恶意][by 帅就是帅]