http://www.18108.com/(中华商铺网)[挂马][by always]

firefox3

进站之后卡死了，没截图

****************** Sophos Anti-Virus 日志记录 - 2012-5-26 10:46:38 **************

    ...
20120526 103815        在 "C:\Documents and Settings\A\Local Settings\Temporary Internet Files\Content.IE5\KHYFGHI3\6[1].htm" 中检测到 病毒/间谍软件'Mal/Badsrc-D'。清除不可用。
20120526 103840        文件"C:\Documents and Settings\A\Local Settings\Temporary Internet Files\Content.IE5\KHYFGHI3\medi[1].htm"属于病毒/间谍软件 'Mal/JSShell-B'。
20120526 103955        文件"C:\Documents and Settings\A\Local Settings\Temporary Internet Files\Content.IE5\444L1KWC\nop[1].swf"属于病毒/间谍软件 'Troj/ExpSWF-B'。
20120526 104302        文件"C:\Documents and Settings\A\Local Settings\Temporary Internet Files\Content.IE5\KHYFGHI3\medi[1].htm"属于病毒/间谍软件 'Mal/JSShell-B'。
20120526 104440        文件"C:\Documents and Settings\A\Local Settings\Temporary Internet Files\Content.IE5\KHYFGHI3\zy[1].exe"属于病毒/间谍软件 'Troj/Agent-UWR'。
20120526 104501        文件"C:\Documents and Settings\A\Local Settings\Temporary Internet Files\Content.IE5\KHYFGHI3\medi[1].htm"已清除。
20120526 104512        文件"C:\Documents and Settings\A\Local Settings\Temporary Internet Files\Content.IE5\KHYFGHI3\zy[1].exe"属于病毒/间谍软件 'Troj/Agent-UWR'。
20120526 104515        文件"C:\Documents and Settings\A\Local Settings\Temporary Internet Files\Content.IE5\KHYFGHI3\zy[1].exe"已清除。
20120526 104526        在 "C:\Documents and Settings\A\Local Settings\Temporary Internet Files\Content.IE5\KHYFGHI3\6[1].htm" 中检测到 病毒/间谍软件 'Mal/Badsrc-D' 。
20120526 104526        感染病毒的文件"C:\Documents and Settings\A\Local Settings\Temporary Internet Files\Content.IE5\KHYFGHI3\6[1].htm"已删除。
   

always

关于:hxxp://www.18108.com/解密的日志(全体输出 -  12):

Level  0>hxxp://www.18108.com/
Level  1>hxxp://fks.AtHerSite.com/b.js?google=5x193
Level  1>hxxp://fkw.AtHerSite.com/b.js?google=5x211
Level  2>hxxp://twj.ns02.us/c/sjay.htm
Level  3>hxxp://twj.ns02.us/c/ff.htm
Level  3>hxxp://twj.ns02.us/c/7.htm
Level  3>hxxp://twj.ns02.us/c/medi.htm
Level  3>hxxp://twj.ns02.us/c/6.htm
Level  4>hxxp://twj.ns02.us/c/iee.jpg
Level  5>hxxp://twj.ns02.us/o/zy.exe
Level  4>hxxp://twj.ns02.us/c/ie.jpg
Level  3>hxxp://twj.ns02.us/c/1.js

日志由 Redoce2.1第28次修正版于 2012/5/26 19:07:45 生成。