http://www.beulas.net/deu/postvenda.php[恶意][by always]

显示全部楼层 · 发表于 2012-6-23 17:17:12

本帖最后由 always 于 2012-6-23 22:13 编辑

http://www.beulas.net/deu/postvenda.php

显示全部楼层 · 发表于 2012-6-23 17:59:07

卡巴 kill，lz挂马收集得好多

卡巴斯基安全部队
2012
拒绝访问
无法访问该网页

请求对象位于网址：

hxxp://www.beulas.net/deu/postvenda.php

检测到威胁：

对象已感染病毒Trojan-Clicker.JS.Iframe.u
发生时间： 17:58:33

显示全部楼层 · 发表于 2012-6-23 18:13:39

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\NVJZ5F1I\postvenda[1].htm|DelFileAndBack=JS:Exploit.JS.Iframe.I

hxxp://xratedj.com/files/z/static.php

显示全部楼层 · 发表于 2012-6-23 18:26:57

KISs2012拦截

显示全部楼层 · 发表于 2012-6-23 20:59:09

打不开了

显示全部楼层 · 发表于 2012-6-23 22:13:16

关于:hxxp://www.beulas.net/deu/postvenda.php解密的日志(全体输出 -  2):

Level  0>hxxp://www.beulas.net/deu/postvenda.php
Level  1>hxxp://xratedj.com/files/z/static.php

日志由 Redoce2.1第28次修正版于 2012/6/23 22:13:03 生成。
恶意

显示全部楼层 · 发表于 2012-6-24 11:29:17

小A kill

[已鉴定] http://www.beulas.net/deu/postvenda.php[恶意][by always]