哎呦我个天儿，我这是碰什么东西了？！！【挂马】【已检测 by jack】

zyyyyz

我明明是为了进360去测试这个网站的。。。怎么差点被感染了？谁能给我解释一下，这是为神马？？

hxxp://www.52z.com/soft/3344.html  我可是用360的网站测的呀。。怎么我这边会报毒呢？？

846859163

360拦截了.小a也拦截啊

lishaoyu007

下载文件感染
Checking:http://dx8.52z.com/paocar_wg.zip
Engine version:7.0.2.4281
Total virus-finding records:2972742
File size:1.57 MB
File MD5:521ac797d342cf0dbe8cd663a71b7f0c

http://dx8.52z.com/paocar_wg.zip - archive ZIP
>http://dx8.52z.com/paocar_wg.zip/keyHook.dll packed by PECOMPACT
>>http://dx8.52z.com/paocar_wg.zip/keyHook.dll - Ok
>http://dx8.52z.com/paocar_wg.zip/TMD_____=A3__.exe packed by ASPROTECT
>>http://dx8.52z.com/paocar_wg.zip/TMD_____=A3__.exe infected with Trojan.MulDrop.44054
>http://dx8.52z.com/paocar_wg.zip/________.txt - Ok
>http://dx8.52z.com/paocar_wg.zip/________.url - Ok
>http://dx8.52z.com/paocar_wg.zip/___=E8____.url - Ok
>http://dx8.52z.com/paocar_wg.zip/________.txt - Ok

网页
安全注意事项：
载入脚本从一个不受信任的来源。

全球编号：
http://www.52z.com/soft/3344.html#SCRIPT

文档的URL：
http://www.52z.com/soft/3344.html


安全注意事项：
正在从载入CSS的一个不受信任的来源。

全球编号：http://www.52z.com/tools/zsm2.php#LINK

... ...

jack1986001

关于:hxxp://www.52z.com/soft/3344.html解密的日志(自动模式 -  20):

AUTO>http://www.52z.com/js/jquery.js
AUTO>http://www.52z.com/script/all_js.js
AUTO>http://www.52z.com/js/ad/banner960x60.js
AUTO>http://www.52z.com/js/ajax_b.js
AUTO>http://www.52z.com/js/soft.js
AUTO>http://www.52z.com/js/webThunderDetect.js
AUTO>http://www.52z.com/js/Flashget_base64.js
AUTO>http://www.52z.com/js/base64.js
AUTO>http://www.52z.com/tools/pj_old.php?id=3344
AUTO>http://www.52z.com/js/jsysf.js
AUTO>http://www.52z.com/js/ad/down_640_60.js
AUTO>http://www.52z.com/js/ad/down_right.js
AUTO>http://www.52z.com/js/ad/down_foot.js
AUTO>http://52z.com/comment/3344_4_1.html
AUTO>http://w.cnzz.com/c.php?id=30027904
AUTO>http://www.52z.com/js/baidu_tongji.js
AUTO>http://ufile.qushimeiti.com/Flashget_union.php?fg_uid=22128
AUTO>http://www.52z.com/js/ad/bottom.js
AUTO>http://www.52z.com/soft/3344.html
AUTO>http://down.52z.com/paocar_wg.zip

日志由 Redoce2.1第25次修正版于 2012/7/4 19:04:42 生成。