帮忙看一下是不是挂马了

显示全部楼层 · 发表于 2012-4-24 13:54:15

本帖最后由 always 于 2012-4-25 10:21 编辑

帮忙看一下是不是挂马了

http://www.2cheng.com/bbs/archiver/?tid-45632.html

显示全部楼层 · 发表于 2012-4-24 13:58:17

本帖最后由 firefox3 于 2012-4-24 14:04 编辑

链接修改一下，不然会被扣分的

看我图片的左下角

显示全部楼层 · 发表于 2012-4-24 15:38:33

关于:hxxp://www.2cheng.com/bbs/archiver/?tid-45632.html解密的日志(全体输出 -  15):

Level  0>http://www.2cheng.com/bbs/archiver/?tid-45632.html
Level  1>http://inte.8800.org:8832/GwN1/index.html
Level  1>http://cy007.6600.org:8832/GwN1/index.html
Level  1>http://wky8.6600.org:8832/GwN1/index.html
Level  1>http://wyh8.6600.org:8832/GwN1/index.html
Level  1>http://nxk.8800.org:8832/GwN1/index.html
Level  1>http://kkx.6600.org:8832/GwN1/index.html
Level  1>http://knx.8800.org:8832/GwN1/index.html
Level  1>http://ook3.8800.org:8832/GwN1/index.html
Level  1>http://ckw.6600.org:8832/GwN1/index.html
Level  1>http://okd.8800.org:8832/GwN1/index.html
Level  1>http://bbsk.6600.org:8832/GwN1/index.html
Level  1>http://dynd.8800.org:8832/GwN1/index.html
Level  1>http://cf8a.8800.org:8832/GwN1/index.html
Level  1>http://lter.8800.org:8832/GwN1/index.html

日志由 Redoce2.1第28次修正版于 2012/4/24 15:37:34 生成。

单看3322，8800，6600，等域名，就知道挂马了，但是好像我这边都打不开挂马的页面

显示全部楼层 · 发表于 2012-4-24 20:08:37

小A报

显示全部楼层 · 发表于 2012-4-25 06:11:02

STOP! Bitdefender blocked this web page.

The page you are trying to access contains malware.

Details:

Detected viruses: Trojan.JS.Iframe.BAS

Access from your browser has been blocked.

Take me back to safety

显示全部楼层 · 发表于 2012-4-25 16:53:21

诺顿没反应

显示全部楼层 · 发表于 2012-4-25 22:54:03

小a拦截

显示全部楼层 · 发表于 2012-4-26 16:22:08

然后其实还有个弹窗是引擎A的，截图截不下来

显示全部楼层 · 发表于 2012-4-27 00:23:44

显示全部楼层 · 发表于 2012-4-28 10:37:10

[已鉴定] 帮忙看一下是不是挂马了

评分

浏览过的版块