有谁来分析一下这个网站

cgf99

4561.swf - Trojan-Downloader.SWF.Small.bm,
4562.swf - Trojan-Downloader.SWF.Small.bn

我的 小红帽 没有报告。
不过看 那两个 swf里面 有：
http://d3uc.fasdqwdqw.cn/i.swf
http://d3uc.fasdqwdqw.cn/f.swf

该域名 没有办法解析。

langshi

这网站有时挂马有时不挂，前天才挂过一次，被EQ阻挡，就是那个orz.exe
发个日志大家看看


2008-06-05 01:02:45    创建文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\WINDOWS\system32\xurspm.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe


2008-06-05 01:02:45    修改文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\windows\system32\ctfmon.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe


2008-06-05 01:02:45    修改文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\windows\system32\ctfmon.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe


2008-06-05 01:02:45    修改文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\windows\system32\ctfmon.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe


2008-06-05 01:02:45    修改文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\windows\system32\conime.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe


2008-06-05 01:02:45    修改文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\windows\system32\conime.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe


2008-06-05 01:02:45    修改文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\windows\system32\conime.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe


2008-06-05 01:02:45    修改文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\WINDOWS\system32\wuauclt.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe


2008-06-05 01:02:45    修改文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\WINDOWS\system32\wuauclt.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe


2008-06-05 01:02:45    修改文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\WINDOWS\system32\wuauclt.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe


2008-06-05 01:02:45    修改文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\WINDOWS\system32\spoolsv.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe


2008-06-05 01:02:45    修改文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\WINDOWS\system32\spoolsv.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe


2008-06-05 01:02:45    修改文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\WINDOWS\system32\spoolsv.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe


2008-06-05 01:02:45    创建文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\WINDOWS\system32\drivers\beep.sys
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.sys


2008-06-05 01:02:45    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\Beep.sys
触发规则:所有程序规则->禁止执行的非系统程序->%windir%\*


2008-06-05 01:02:45    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\gdabz
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-06-05 01:02:46    创建文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\_uniep.bat
触发规则:所有程序规则->黑白名单->%SystemDrive%\*.bat


2008-06-05 01:02:48    创建文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\WINDOWS\system32\bzzxur.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe


2008-06-05 01:02:48    修改文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\windows\system32\ctfmon.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe


2008-06-05 01:02:48    修改文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\windows\system32\ctfmon.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe


2008-06-05 01:02:48    修改文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\windows\system32\ctfmon.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe


2008-06-05 01:02:48    修改文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\windows\system32\conime.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe


2008-06-05 01:02:48    修改文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\windows\system32\conime.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe


2008-06-05 01:02:48    修改文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\windows\system32\conime.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe


2008-06-05 01:02:48    修改文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\WINDOWS\system32\wuauclt.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe


2008-06-05 01:02:48    修改文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\WINDOWS\system32\wuauclt.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe


2008-06-05 01:02:48    修改文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\WINDOWS\system32\wuauclt.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe


2008-06-05 01:02:48    修改文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\WINDOWS\system32\spoolsv.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe


2008-06-05 01:02:48    修改文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\WINDOWS\system32\spoolsv.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe


2008-06-05 01:02:48    修改文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\WINDOWS\system32\spoolsv.exe
触发规则:所有程序规则->可执行文件规则->%windir%\*.exe


2008-06-05 01:02:48    创建文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\WINDOWS\system32\drivers\beep.sys
触发规则:所有程序规则->可执行文件规则->%SystemDrive%\*.sys


2008-06-05 01:02:48    加载驱动程序      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
驱动路径:C:\WINDOWS\system32\drivers\Beep.sys
触发规则:所有程序规则->禁止执行的非系统程序->%windir%\*


2008-06-05 01:02:48    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\opmjg
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2008-06-05 01:02:48    创建文件      操作:阻止
进程路径:R:\TEMP\orz.exe
文件路径:C:\_uniep.bat
触发规则:所有程序规则->黑白名单->%SystemDrive%\*.bat

呵，，，这个网站真有意思

yingwei

红伞直接截了 没登陆上