http://mimosa.by/NRgpjTK6/index.html[挂马][by 帅就是帅]

显示全部楼层 · 发表于 2012-4-19 22:03:10

本帖最后由疯狂的小鬼于 2012-4-21 11:01 编辑

eset联手Sophos,双杀！

20120419 135740 文件"C:\Users\A\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QFGIWT09\index[1].htm"属于病毒/间谍软件 'Mal/JSRedir-H'。

显示全部楼层 · 发表于 2012-4-19 22:14:49

趋势拦截

显示全部楼层 · 发表于 2012-4-20 13:39:25

本帖最后由帅就是帅于 2012-4-20 13:41 编辑

挂马.

关于:hxxp://mimosa.by/NRgpjTK6/index.html解密的日志(全体输出 -  7):

Level  0>hxxp://mimosa.by/NRgpjTK6/index.html
Level  1>hxxp://radio-albayane.com/zEzmQhFR/js.js
Level  2>hxxp://85.25.189.174/showthread.php?t=34c79594e8b8ac0f
Level  3>hxxp://electrosa.com/8zvW2XE.exe
Level  3>hxxp://85.25.189.174/Klot.jar
Level  1>hxxp://liviu-andrei.info/h7w4JS05/js.js
Level  1>hxxp://giapapa.gr/rX99jbUR/js.js

日志由 Redoce2.1第28次修正版于 2012/4/20 13:38:56 生成。

显示全部楼层 · 发表于 2012-4-20 14:15:55

傲游打开403
IE9被AVG阻止

[已鉴定] http://mimosa.by/NRgpjTK6/index.html[挂马][by 帅就是帅]