ESET id 验证网页被挂马

wangfeng66

http://vip.366tian.net/afei/nod32/1.htm

DRWEB 报告
C:\Program Files\Outlook Express\wab.exe - probably infected with DLOADER.Trojan


各位测试看看效果

syfwxmh

卡巴Trojan-Clicker.HTML.IFrame.wc

北方星空

费尔报HTML.Iframevir.b

东西不少3个

kuqing_ren

fzz8848

红伞报

[ 本帖最后由 fzz8848 于 2008-10-3 20:55 编辑 ]

IllusionWing

这都行...

IllusionWing

http://wm.zdq003.cn/a7/fxx.htm
=> 网址挂了？

syfwxmh

卡巴报的不是这个
TO KL

promised

http://office.c4.fr/office.js?clie=2155&mid=601
--http://www.zdq007.cn/yhyw/3.htm
---http://wm.zdq003.cn/a7/fxx.htm
老毒网，不解了

qianwenxiang

关于:hXXp://vip.366tian.net/afei/nod32/1.htm解密的日志(部分输出):
Level 2>http://office.c4.fr/office.js?clie=2155&mid=601
Level 3>http://www.zdq007.cn/yhyw/3.htm

关于:hXXp://www.zdq007.cn/yhyw/3.htm解密的日志(全体输出):
Level 001>http://wm.zdq003.cn/a7/fxx.htm
Level 002>http://wm.zdq003.cn/a7/real.html
Level 002>http://wm.zdq003.cn/a7/real.htm
Level 002>http://wm.zdq003.cn/a7/thunder.html
Level 002>http://wm.zdq003.cn/a7/glworld.html
Level 002>http://wm.zdq003.cn/a7/ms06014.htm
Level 002>http://wm.zdq003.cn/a7/ss.html
Level 003>http://www.zmjjjyy.cn/new/a7.css
Level 002>http://wm.zdq003.cn/a7/fx.htm
Level 002>http://jzm015.cn/uu.htm
Level 002>http://jzm015.cn/sina.htm

今天RPWT大了去了..读代码居然读了3遍才出来..