可疑Blackhole exploit kit[恶意][by 帅就是帅]

显示全部楼层 · 发表于 2012-6-8 18:39:58

本帖最后由 always 于 2012-6-8 21:55 编辑

hxxp://www.cislbelluno.it/wp-content/themes/esp/wp-local.htm

想在臨時資料夾隱藏文件中安裝怪東西

显示全部楼层 · 发表于 2012-6-8 19:00:51

谷歌拦截

显示全部楼层 · 发表于 2012-6-8 19:12:46

norton 拦截

显示全部楼层 · 发表于 2012-6-8 19:30:55

恶意.

关于:hxxp://www.cislbelluno.it/wp-content/themes/esp/wp-local.htm解密的日志(全体输出 -  6):

Level  0>hxxp://www.cislbelluno.it/wp-content/themes/esp/wp-local.htm
Level  1>hxxp://pushkidamki.ru:8080/forum/showthread.php?page=5fa58bce769e5c2c
Level  2>hxxp://pushkidamki.ru:8080/forum/w.php?f=182b5&e=1
Level  2>hxxp://pushkidamki.ru:8080/forum/w.php?f=182b5&e=2
Level  2>hxxp://pushkidamki.ru:8080/forum/Set.jar

日志由 Redoce2.1第28次修正版于 2012/6/8 19:29:13 生成。

显示全部楼层 · 发表于 2012-6-8 19:52:14

Level  1>hxxp://pushkidamki.ru:8080/forum/showthread.php?page=5fa58bce769e5c2c
Level  2>hxxp://pushkidamki.ru:8080/forum/w.php?f=182b5&e=1
Level  2>hxxp://pushkidamki.ru:8080/forum/w.php?f=182b5&e=2
Level  2>hxxp://pushkidamki.ru:8080/forum/Set.jar

舊規則通攔

显示全部楼层 · 发表于 2012-6-8 20:56:07

用的火狐，不知道是什么弹出的拦截页面

显示全部楼层 · 发表于 2012-6-9 01:24:51

said411f 发表于 2012-6-8 19:52
Level 1>hxxp://pushkidamki.ru:8080/forum/showthread.php?page=5fa58bce769e5c2c
Level 2>hxxp://push ...

呃, 能否提供你的金山网盾下载地址及旧规则?

显示全部楼层 · 发表于 2012-6-9 10:12:11

显示全部楼层 · 发表于 2012-6-10 18:27:49

AVAST!7.0拦截URL，同时浏览器的WOT网页信誉云警告差评网站（WOT提示情况就不上图了）。

360截图-2617431.jpg

显示全部楼层 · 发表于 2012-6-11 11:04:19

[已鉴定] 可疑Blackhole exploit kit[恶意][by 帅就是帅]