可疑Blackhole exploit kit姐妹組[挂马][by always]

显示全部楼层 · 发表于 2012-6-8 19:44:31

本帖最后由 always 于 2012-6-8 21:54 编辑

hxxp://www.prospettopotenza.com/studiozotta/wp-content/uploads/wp-local.htm

hxxp://www.twittermarketing.globalreviewbonus.com/wp-content/themes/esp/wp-local.htm

hxxp://prfelectrical.com.au/wp-content/themes/esp/wp-local.htm

hxxp://www.1000sovetov.kiev.ua/wp-content/themes/esp/wp-local.htm

攔截規則相同的另外4豬

显示全部楼层 · 发表于 2012-6-8 20:50:12

Norton kill

显示全部楼层 · 发表于 2012-6-8 20:54:03

第一个EAV拦截

显示全部楼层 · 发表于 2012-6-8 21:54:01

关于:hxxp://www.prospettopotenza.com/studiozotta/wp-content/uploads/wp-local.htm解密的日志(全体输出 -  3):

Level  0>hxxp://www.prospettopotenza.com/studiozotta/wp-content/uploads/wp-local.htm
Level  1>hxxp://pushkidamki.ru:8080/forum/showthread.php?page=5fa58bce769e5c2c
Level  2>hxxp://pushkidamki.ru:8080/forum/w.php?f=182b5&e=2

日志由 Redoce2.1第28次修正版于 2012/6/8 21:52:47 生成。
挂马

显示全部楼层 · 发表于 2012-6-9 19:53:13

四个都被BULLGUARD干掉。。。防护效果不错

显示全部楼层 · 发表于 2012-6-9 23:56:42

本帖最后由 klinxun 于 2012-6-9 23:57 编辑

Checking:http://www.prospettopotenza.com/studiozotta/wp-content/uploads/wp-local.htm
Engine version:7.0.2.4281
Total virus-finding records:2915679
File size:3171 bytes
File MD5:0d3dd9a97cc456a60917efa0d6a4cdfb

http://www.prospettopotenza.com/studiozotta/wp-content/uploads/wp-local.htm - archive JS-HTML
>http://www.prospettopotenza.com/studiozotta/wp-content/uploads/wp-local.htm/JSTAG_1[107][b3f] infected with JS.IFrame.270

蜘蛛分析

显示全部楼层 · 发表于 2012-6-10 21:52:41

这4个网址分别被Emsisoft Anti-Malware chrome 趋势拦截！

显示全部楼层 · 发表于 2012-6-11 00:16:23

4个网址都被浏览器拦截。。。
QQ截图20120611000309.png

显示全部楼层 · 发表于 2012-6-11 23:02:12

谷歌浏览器全部拦截

显示全部楼层 · 发表于 2012-6-12 21:46:48

chrome拦截2 FS 拦截2

[已鉴定] 可疑Blackhole exploit kit姐妹組[挂马][by always]