报得稀里糊涂

斯太尔

http://www.gzaojia.com/product.asp
高手帮着分析下！！！小A报得稀里糊涂

[ 本帖最后由 斯太尔 于 2008-9-21 17:38 编辑 ]

浪滔天

http://max-9.cn/ilink.html
http://max-9.cn/fxx.htm
http://max-3.cn/a1/ms06014.htm
http://max-3.cn/a1/ss.html
http://www.hrz009.cn/sina.htm

最后还是这个：
http://down.hs7yue.cn/down/sina.exe

zr115

小A没有报啊

斯太尔

原帖由 zr115 于 2008-9-21 18:40 发表
小A没有报啊

兄弟，你监控开了吗？设置有问题吗？我对你特不放心。。。。也不排除你浏览器非IE内核

[ 本帖最后由 斯太尔 于 2008-9-21 18:47 编辑 ]

wmcxdb

用沙盘浏览

kkgh

费尔拦截

liu5678

报毒了。。。
小A狂报。。
似乎点不完了。。

wjhstu-VxG

诺顿也报的稀里哗啦的

先是入侵防护报“迅雷看看”漏洞攻击



然后是一大堆Downloader.

qigang

Log is generated by FreShow.
[wide]http://www.gzaojia.com/product.asp
    [script]http://ave2.cn
        [frame]http://max-9.cn/ilink.html
        [frame]http://max-9.cn/flink.html
        [frame]http://www.eqw010.cn/b2.htm
            [frame]http://max-9.cn/fxx.htm
                [frame]http://max-3.cn/a1/fx.htm
                    [frame]http://max-3.cn/a1/ilink.html
                    [frame]http://max-3.cn/a1/flink.html
                [frame]http://max-3.cn/a1/ms06014.htm
                    [object]http://www.zmjjjyy.cn/new/a1.css
                [frame]http://max-3.cn/a1/GLWORLD.html
                    [object]http://down.hs7yue.cn/new/a4.css
                [frame]http://www.hrz009.cn/sina.htm
                    [object]http://down.hs7yue.cn/down/sina.exe
                [frame]http://max-3.cn/a1/ss.html
                    [object]http://www.zmjjjyy.cn/new/a1.css
                [frame]http://max-3.cn/a1/Thunder.html
                    [object]http://down.hs7yue.cn/down/ko.css
                [frame]http://max-3.cn/a1/real.htm
                    [object]http://www.zmjjjyy.cn/new/a1.css
                [frame]http://max-3.cn/a1/Real.html
                    [object]http://down.hs7yue.cn/down/ko.css
            [script]http://js.users.51.la/1936348.js
    [script]http://ave2.cn
    [script]http://ave2.cn
    [script]http://www.gzaojia.com/Scripts/AC_RunActiveContent.js
    [script]http://www.gzaojia.com/file:///J|/Milk 工作平台/Scripts/AC_RunActiveContent.js
    [script]http://ave2.cn
    [script]http://ave2.cn
    [script]http://ave2.cn

wjhstu-VxG

貌似是利用“迅雷看看”和“联众”两个程序的漏洞的众多网马

c:\users\core\appdata\local\microsoft\windows\temporary internet files\content.ie5\le76mull\glworld[2].htm
                                                                                                                                \jd56fu3h\thunder[1].htm
gworld（联众）,thunder(迅雷)   

迅雷的漏洞代码被诺顿的IPS防住了
可联众的漏过了。



联众本用来下载游戏的ｇｌｈｔｔｐｄｏｗｎ已经在为下载木马服务了～～～中招了～～