ftfashion.com 挂马..

qianwenxiang

愿意解的继续..

Log is generated by FreShow.
[wide]http://www.ftfashion.com
    [frame]http://www.ftfashion.com/goodsimages/20074/main.htm
    [frame]http://www.n85853.cn/index.htm
        [frame]http://ccc.bfd67.cn/web/bd.htm
        [script]http://ww4.tongji123.com/t1.aspx?id=44206085
        [script]http://s90.cnzz.com/stat.php?id=880299&web_id=880299
        [script]http://js.users.51.la/1876325.js
        [frame]http://sp11.information.com/?a_id=71209&domainname=www.n85853.cn
    [frame]http://www.game1983.com/index.htm
        [script]http://www.game1983.com/game1983.com.js?f302=1
    [frame]http://www.m85853.com.cn/index.htm
    [frame]http://w.mh8888.cn/ad.htm?a
    [frame]http://www.m85853.com.cn/index.htm
    [frame]http://w.mh8888.cn/ad.htm?a
    [frame]http://www.m85853.com.cn/index.htm
    [frame]http://www.m85853.cn/muma/index.htm
    [frame]http://www.n85853.cn/index.htm
    [frame]http://www.m85853.com.cn/index.htm
    [frame]http://www.m85853.cn/muma/index.htm
    [frame]http://www.n85853.cn/index.htm
    [frame]http://www.m85853.cn/gogo/index.htm
    [frame]http://www.m85853.cn/yeye/index.htm
    [frame]http://dns.ll78.cn/reg.htm?a
    [frame]http://w.73734.cn/reg.htm?a
    [frame]http://xxx.18dmm.com/newdm/new05.htm?075
    [frame]http://www.88ou.cn/ip/1.htm
    [frame]http://xxx.18dmm.com/newdm/new05.htm?075
    [frame]http://xxx.745970.com/newdm/new05.htm?075
    [frame]http://xx.9365.org/ip/1.htm
    [frame]http://acc.jqxx.org/live/index.htm
    [frame]http://boc.sbb22.com/home/index.htm
    [frame]http://sp.070808.net/23.htm
    [frame]http://w.aeaer.com/ae.htm
        [frame]http://jjj.hfb86.cn/w6.htm
            [frame]http://ccc.bfd67.cn/web/bd.htm
            [script]http://ww4.tongji123.com/t1.aspx?id=44206085
            [script]http://s90.cnzz.com/stat.php?id=880299&web_id=880299
            [script]http://js.users.51.la/1876325.js
        [frame]http://w.aeaer.com/i.htm
            [frame]http://www.jjkkuui.cn/web/6619038.htm
        [frame]http://www.fire321.cn/shan.htm
            [object]http://n.gan360.com/ad.cab
            [object]http://xia.iphone001.com/down/abd.cab
        [frame]http://czz.aeaer.com/c.htm
            [frame]http://iphone004.com/one/huai5.htm
                [frame]http://iphone004.com/one/index.htm
                [script]http://js.users.51.la/1897033.js
            [script]http://czz.aeaer.com/014.js
            [frame]http://czz.aeaer.com/og.htm
            [script]http://czz.aeaer.com/rl.js
            [frame]http://czz.aeaer.com/Rl2.htm
            [script]http://czz.aeaer.com/bf.js
    [frame]http://qi.ccbtv.net/btv.htm
        [frame]http://jjj.hfb86.cn/w6.htm
            [frame]http://ccc.bfd67.cn/web/bd.htm
            [script]http://ww4.tongji123.com/t1.aspx?id=44206085
            [script]http://s90.cnzz.com/stat.php?id=880299&web_id=880299
            [script]http://js.users.51.la/1876325.js
        [frame]http://www.fire321.cn/shan.htm
        [frame]http://qi.ccbtv.net/v.htm
        [frame]http://czz.aeaer.com/c.htm
    [frame]http://xxx.hao1680.com/xx.htm?id=017
    [frame]http://xxx.hao1680.com/xx.htm?id=017
    [frame]http://www.123dongfang.cn/gg.htm
    [frame]http://88.881215.com/88.htm
    [frame]http://www.88feel.cn/ddd5.htm
    [script]http://%76%63%63%64%2E%63%6E
    [frame]http://ca.winvv.com/cn.htm
    [script]http://%76%63%63%64%2E%63%6E
    [script]http://%76%63%63%64%2E%63%6E
    [script]http://%7A%73%68%61%63%6B%2E%63%6E
    [frame]http://www.ftfashion.com/goodsimages/20074/main.htm
    [frame]http://www.n85853.cn/index.htm
    [frame]http://www.game1983.com/index.htm
    [frame]http://www.m85853.com.cn/index.htm
    [frame]http://w.mh8888.cn/ad.htm?a
    [frame]http://www.m85853.com.cn/index.htm
    [frame]http://w.mh8888.cn/ad.htm?a
    [frame]http://www.m85853.com.cn/index.htm
    [frame]http://www.m85853.cn/muma/index.htm
    [frame]http://www.n85853.cn/index.htm
    [frame]http://www.m85853.com.cn/index.htm
    [frame]http://www.m85853.cn/muma/index.htm
    [frame]http://www.n85853.cn/index.htm
    [frame]http://www.m85853.cn/gogo/index.htm
    [frame]http://www.m85853.cn/yeye/index.htm
    [frame]http://dns.ll78.cn/reg.htm?a
    [frame]http://w.73734.cn/reg.htm?a
    [frame]http://xxx.18dmm.com/newdm/new05.htm?075
    [frame]http://www.88ou.cn/ip/1.htm
    [frame]http://xxx.18dmm.com/newdm/new05.htm?075
    [frame]http://xxx.745970.com/newdm/new05.htm?075
    [frame]http://xx.9365.org/ip/1.htm
    [frame]http://acc.jqxx.org/live/index.htm
    [frame]http://boc.sbb22.com/home/index.htm
    [frame]http://sp.070808.net/23.htm
    [frame]http://w.aeaer.com/ae.htm
    [frame]http://qi.ccbtv.net/btv.htm
    [frame]http://xxx.hao1680.com/xx.htm?id=017
    [frame]http://xxx.hao1680.com/xx.htm?id=017
    [frame]http://www.123dongfang.cn/gg.htm
    [frame]http://88.881215.com/88.htm
    [frame]http://www.88feel.cn/ddd5.htm
    [script]http://%76%63%63%64%2E%63%6E
    [frame]http://ca.winvv.com/cn.htm
    [script]http://%76%63%63%64%2E%63%6E
    [script]http://%76%63%63%64%2E%63%6E
    [script]http://%7A%73%68%61%63%6B%2E%63%6E
    [frame]http://www.ftfashion.com/goodsimages/20074/main.htm
    [frame]http://w.mh8888.cn/ad.htm?a
    [frame]http://w.mh8888.cn/ad.htm?a
    [frame]http://dns.ll78.cn/reg.htm?a
    [frame]http://w.73734.cn/reg.htm?a
    [frame]http://xxx.18dmm.com/newdm/new05.htm?075
    [frame]http://xxx.745970.com/newdm/new05.htm?075
    [frame]http://xx.9365.org/ip/1.htm
    [frame]http://acc.jqxx.org/live/index.htm
    [frame]http://boc.sbb22.com/home/index.htm
    [frame]http://sp.070808.net/23.htm
    [frame]http://w.aeaer.com/ae.htm
    [frame]http://qi.ccbtv.net/btv.htm
    [frame]http://88.881215.com/88.htm
    [frame]http://www.88feel.cn/ddd5.htm
    [frame]http://ca.winvv.com/cn.htm
    [frame]http://www.ftfashion.com/goodsimages/20074/main.htm
    [frame]http://w.mh8888.cn/ad.htm?a
    [frame]http://w.mh8888.cn/ad.htm?a
    [frame]http://dns.ll78.cn/reg.htm?a
    [frame]http://w.73734.cn/reg.htm?a
    [frame]http://xxx.18dmm.com/newdm/new05.htm?075
    [frame]http://xxx.745970.com/newdm/new05.htm?075
    [frame]http://xx.9365.org/ip/1.htm
    [frame]http://acc.jqxx.org/live/index.htm
    [frame]http://boc.sbb22.com/home/index.htm
    [frame]http://sp.070808.net/23.htm
    [frame]http://w.aeaer.com/ae.htm
    [frame]http://qi.ccbtv.net/btv.htm
    [frame]http://88.881215.com/88.htm
    [frame]http://www.88feel.cn/ddd5.htm
    [frame]http://ca.winvv.com/cn.htm
    [frame]http://www.ftfashion.com/goodsimages/20074/main.htm
    [frame]http://www.n85853.cn/index.htm
    [frame]http://www.game1983.com/index.htm
    [frame]http://www.m85853.com.cn/index.htm
    [frame]http://w.mh8888.cn/ad.htm?a
    [frame]http://www.m85853.com.cn/index.htm
    [frame]http://w.mh8888.cn/ad.htm?a
    [frame]http://www.m85853.com.cn/index.htm
    [frame]http://www.m85853.cn/muma/index.htm
    [frame]http://www.n85853.cn/index.htm
    [frame]http://www.m85853.com.cn/index.htm
    [frame]http://www.m85853.cn/muma/index.htm
    [frame]http://www.n85853.cn/index.htm
    [frame]http://www.m85853.cn/gogo/index.htm
    [frame]http://www.m85853.cn/yeye/index.htm
    [frame]http://dns.ll78.cn/reg.htm?a
    [frame]http://w.73734.cn/reg.htm?a
    [frame]http://xxx.18dmm.com/newdm/new05.htm?075
    [frame]http://www.88ou.cn/ip/1.htm
    [frame]http://xxx.18dmm.com/newdm/new05.htm?075
    [frame]http://xxx.745970.com/newdm/new05.htm?075
    [frame]http://xx.9365.org/ip/1.htm
    [frame]http://acc.jqxx.org/live/index.htm
    [frame]http://boc.sbb22.com/home/index.htm
    [frame]http://sp.070808.net/23.htm
    [frame]http://w.aeaer.com/ae.htm
    [frame]http://qi.ccbtv.net/btv.htm
    [frame]http://xxx.hao1680.com/xx.htm?id=017
    [frame]http://xxx.hao1680.com/xx.htm?id=017
    [frame]http://www.123dongfang.cn/gg.htm
    [frame]http://88.881215.com/88.htm
    [frame]http://www.88feel.cn/ddd5.htm
    [script]http://%76%63%63%64%2E%63%6E
    [frame]http://ca.winvv.com/cn.htm
    [script]http://%76%63%63%64%2E%63%6E
    [script]http://%76%63%63%64%2E%63%6E
    [script]http://%7A%73%68%61%63%6B%2E%63%6E
    [frame]http://www.ftfashion.com/goodsimages/20074/main.htm
    [frame]http://www.n85853.cn/index.htm
    [frame]http://www.game1983.com/index.htm
    [frame]http://www.m85853.com.cn/index.htm
    [frame]http://w.mh8888.cn/ad.htm?a
    [frame]http://www.m85853.com.cn/index.htm
    [frame]http://w.mh8888.cn/ad.htm?a
    [frame]http://www.m85853.com.cn/index.htm
    [frame]http://www.m85853.cn/muma/index.htm
    [frame]http://www.n85853.cn/index.htm
    [frame]http://www.m85853.com.cn/index.htm
    [frame]http://www.m85853.cn/muma/index.htm
    [frame]http://www.n85853.cn/index.htm
    [frame]http://www.m85853.cn/gogo/index.htm
    [frame]http://www.m85853.cn/yeye/index.htm
    [frame]http://dns.ll78.cn/reg.htm?a
    [frame]http://w.73734.cn/reg.htm?a
    [frame]http://xxx.18dmm.com/newdm/new05.htm?075
    [frame]http://www.88ou.cn/ip/1.htm
    [frame]http://xxx.18dmm.com/newdm/new05.htm?075
    [frame]http://xxx.745970.com/newdm/new05.htm?075
    [frame]http://xx.9365.org/ip/1.htm
    [frame]http://acc.jqxx.org/live/index.htm
    [frame]http://boc.sbb22.com/home/index.htm
    [frame]http://sp.070808.net/23.htm
    [frame]http://w.aeaer.com/ae.htm
    [frame]http://qi.ccbtv.net/btv.htm
    [frame]http://xxx.hao1680.com/xx.htm?id=017
    [frame]http://xxx.hao1680.com/xx.htm?id=017
    [frame]http://www.123dongfang.cn/gg.htm
    [frame]http://88.881215.com/88.htm
    [frame]http://www.88feel.cn/ddd5.htm
    [script]http://%76%63%63%64%2E%63%6E
    [frame]http://ca.winvv.com/cn.htm
    [script]http://%76%63%63%64%2E%63%6E
    [script]http://%76%63%63%64%2E%63%6E
    [script]http://%7A%73%68%61%63%6B%2E%63%6E

[ 本帖最后由 qianwenxiang 于 2008-6-5 19:18 编辑 ]

秋叶濛濛

好漫长的旅程

qigang

看看就吓死人了，我闪。

hj5abc

Begin scan in 'F:\bd'

F:\bd\bd.exe
    --> Object
      [1] Archive type: OVL
      --> Object
          [DETECTION] Is the Trojan horse TR/Agent.qxb
      [NOTE]      The file was deleted!
Begin scan in 'F:\ko'
F:\ko\ko.exe
      [DETECTION] Is the Trojan horse TR/Downloader.Gen
      [NOTE]      The file was deleted!

BING126

太厉害了   挂了这么多  

allinwonderi

[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\bd.rar->bd.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-210!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\ko.rar->ko.exe->(UPack)

---------------------------------------------------------------------
Scan ended:        2008-6-5, 20:07:17
Duration:        0:00:03

Scan result:

Scanned files:                 7
Infected objects:         2
Disinfected objects:         0
Quarantined files:         0
---------------------------------------------------------------------

qigang

原帖由 J-F-F 于 2008-6-5 19:57 发表
其实最后瞄准的就
两个穿还原卡的downloader

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Undef.hir   

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.47.32

电影结束了

偶滴神啊。。。
难道说样本老了。。。
怎么全是报壳的。。。

小邪邪

靠
进去之后拦截无数窗口，杀了无数个毒

小邪邪

IE还自动下载了orz.exe和STEUP.EXE到临时文件夹，这俩还无数次试图启动

被MCAFEE访问保护规则阻止了无数次