最猛的挂马站，一片红

显示全部楼层 · 发表于 2008-10-16 22:05:58

hxx//nj.com.cn/

Log is generated by FreShow.
[wide]http://cnnj.com.cn
[script]http://cnnj.com.cn/include/dedeajax2.js
      [script]http://cnnj.com.cn/include/\"http:\/\/www.gam1.cn\/ads.js\"
         [frame]http://www.gam1.cn/\"http:\/\/www.91bug.cn\/ad.htm\"
            [script]http://www.mmyly.com/images/default/inc.js
            [script]http://www.mmyly.com/images/default/default.js
            [script]http://www.mmyly.com/images/default/swfobject.js
            [script]http://www.mmyly.com/ad/banner.js
            [frame]http://www.suibi123.com/model.htm
                  [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
                  [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
                  [script]http://js.users.51.la/2032869.js
            [script]http://www.mmyly.com/js/tj.js
            [frame]http://www.mmyly.com/job.php?ch=1&job=makeindex&phpname=index.php&htmlname=index.htm
         [script]http://www.gam1.cn/\"http:\/\/www.gam1.cn\/1684128.js\"
[script]http://cnnj.com.cn/top.js
[frame]http://www.17aq.com/17aq/tongji.htm
[frame]http://www.17aq.com/17aq/tongji.htm
[script]http://www.17aq.com/17aq/a.js
[frame]http://www.17aq.com/17aq/a.js
[frame]http://www.union501.cn/b3.htm
[frame]http://www.union501.cn/b3.htm
[frame]http://www.eqw009.cn/b3.htm
[script]http://%61%76%65%33%2E%63%6E
[script]http://%61%76%65%33%2E%63%6E
[script]http://%61%76%65%33%2E%63%6E
[frame]http://www.eqw009.cn/b3.htm
[script]http://%61%76%65%33%2E%63%6E
[script]http://%61%76%65%33%2E%63%6E
[script]http://%61%76%65%33%2E%63%6E
[frame]http://www.eqw009.cn/b3.htm
[script]http://%61%76%65%33%2E%63%6E
[script]http://%61%76%65%33%2E%63%6E
[frame]http://www.wrmfwk.cn/b3.htm
[frame]http://www.wrmfwk.cn/b3.htm
[script]http://%61%76%65%33%2E%63%6E
[script]http://%61%76%65%33%2E%63%6E
[frame]http://www.wrmfwk.cn/b3.htm
[frame]http://www.wrmfwj.cn/b3.htm
[script]http://%61%76%65%33%2E%63%6E
[script]http://%61%76%65%33%2E%63%6E
[frame]http://www.wrmfwi.cn/b3.htm
[script]http://%75%69%6E%31%2E%63%6E
[frame]http://www.wrmfwi.cn/b3.htm
[script]http://%75%69%6E%31%2E%63%6E
[script]http://%75%69%6E%31%2E%63%6E
[frame]http://www.wrmfwi.cn/b3.htm
[script]http://%75%69%6E%31%2E%63%6E
[frame]http://www.wrmfwi.cn/b3.htm
[frame]http://www.wrmfwi.cn/b3.htm
[script]http://%75%69%6E%31%2E%63%6E
[script]http://%75%69%6E%31%2E%63%6E
[frame]http://www.wrmfwu.cn/b3.htm
[script]http://%75%69%6E%31%2E%63%6E
[frame]http://www.wrmfwu.cn/b3.htm
[script]http://%75%69%6E%31%2E%63%6E
[frame]http://www.wrmfwu.cn/b3.htm
[script]http://%75%69%6E%31%2E%63%6E
[frame]http://www.wrmfww.cn/b3.htm
[script]http://%75%69%6E%32%2E%63%6E

显示全部楼层 · 发表于 2008-10-16 22:08:38

关于:hxxp://cnnj.com.cn/解密的日志(部分输出/自动解密后):

Level 1>http://cnnj.com.cn/
Level 1>http://cnnj.com.cn/include/dedeajax2.js
Level 1>http://www.17aq.com/17aq/tongji.htm
Level 1>http://cnnj.com.cn/templets/images/slide.swf
Level 1>http://www.17aq.com/17aq/a.js
Level 1>http://www.union501.cn/b3.htm
Level 1>http://www.eqw009.cn/b3.htm
Level 1>http://www.wrmfwk.cn/b3.htm
Level 1>http://www.wrmfwj.cn/b3.htm
Level 1>http://www.wrmfwi.cn/b3.htm
Level 1>http://www.wrmfwu.cn/b3.htm
Level 1>http://www.wrmfww.cn/b3.htm
Level 1>http://ttttttee.cn/4/zz.htm?junwei
Level 1>http://zlwrnm9.cn/a1/fxx.htm
Level 1>http://ttttttee.cn/4/123.htm
Level 1>http://zlwrnm9.cn/a1/ss.html
Level 1>http://www.oiuytr.net/new/a1.css
Level 1>http://zlwrnm9.cn/sina.htm
Level 1>http://zlwrnm9.cn/a1/thunder.html
Level 1>http://zlwrnm9.cn/a1/real.htm

显示全部楼层 · 发表于 2008-10-16 22:15:47

病毒 2008-10-16 22:15:44 C:\Documents and Settings\Administrator\桌面\a1.css Win32.Troj.OnlineGameT.bd.65697 清除成功

显示全部楼层 · 发表于 2008-10-16 22:26:48

Log is generated by FreShow.
[wide]http://cnnj.com.cn
[script]http://cnnj.com.cn/include/dedeajax2.js
      [script]http://www.gam1.cn/ads.js
         [frame]http://www.91bug.cn/ad.htm
         [script]http://www.gam1.cn/1684128.js
[script]http://cnnj.com.cn/top.js
[frame]http://www.17aq.com/17aq/tongji.htm
      [script]http://js.users.51.la/1949634.js
[frame]http://www.17aq.com/17aq/tongji.htm
      [script]http://js.users.51.la/1949634.js
[script]http://www.17aq.com/17aq/a.js
[frame]http://www.17aq.com/17aq/a.js
[frame]http://www.union501.cn/b3.htm
      [frame]http://zlwrnm9.cn/a1/fxx.htm
         [frame]http://zlwrnm9.cn/a1/fx.htm
            [frame]http://zlwrnm9.cn/a1/flink.html
            [frame]http://zlwrnm9.cn/a1/flink.html
         [frame]http://zlwrnm9.cn/a1/ss.html
            [object]http://www.oiuytr.net/new/a1.css
         [frame]http://zlwrnm9.cn/a1/Ms06014.htm
            [object]http://www.oiuytr.net/new/a1.css
         [frame]http://zlwrnm9.cn/sina.htm
         [frame]http://zlwrnm9.cn/UU.htm
            [object]http://www.oiuytre.net/down/UU.ini
         [frame]http://zlwrnm9.cn/a1/Thunder.html
            [object]http://down.hs7yue.cn/down/ko.css
         [frame]http://zlwrnm9.cn/a1/GLWORLD.html
            [object]http://www.oiuytr.net/new/a1.css
         [frame]http://zlwrnm9.cn/a1/real.htm
            [object]http://www.oiuytr.net/new/a1.css
         [frame]http://zlwrnm9.cn/a1/Real.html
            [object]http://www.oiuytr.net/new/a1.css
      [script]http://js.users.51.la/1936348.js
[frame]http://www.union501.cn/b3.htm
      [frame]http://zlwrnm9.cn/a1/fxx.htm
      [script]http://js.users.51.la/1936348.js
[frame]http://www.eqw009.cn/b3.htm
      [frame]http://zlwrnm9.cn/a1/fxx.htm
      [script]http://js.users.51.la/1936348.js
[script]http://ave3.cn
      [frame]http://zlwrnm9.cn/a1/ilink.html
      [frame]http://zlwrnm9.cn/a1/flink.html
      [frame]http://www.hryspaq.cn/b2.htm
         [frame]http://zlwrnm9.cn/a1/fxx.htm
         [script]http://js.users.51.la/1936348.js
[script]http://ave3.cn
[script]http://ave3.cn
[frame]http://www.eqw009.cn/b3.htm
[script]http://ave3.cn
[script]http://ave3.cn
[script]http://ave3.cn
[frame]http://www.eqw009.cn/b3.htm
[script]http://ave3.cn
[script]http://ave3.cn
[frame]http://www.wrmfwk.cn/b3.htm
[frame]http://www.wrmfwk.cn/b3.htm
[script]http://ave3.cn
[script]http://ave3.cn
[frame]http://www.wrmfwk.cn/b3.htm
[frame]http://www.wrmfwj.cn/b3.htm
[script]http://ave3.cn
[script]http://ave3.cn
[frame]http://www.wrmfwi.cn/b3.htm
[script]http://uin1.cn
      [frame]http://zlwrnm9.cn/a1/ilink.html
      [frame]http://zlwrnm9.cn/a1/flink.html
      [frame]http://www.hryspaq.cn/b2.htm
         [frame]http://zlwrnm9.cn/a1/fxx.htm
         [script]http://js.users.51.la/1936348.js
[frame]http://www.wrmfwi.cn/b3.htm
[script]http://uin1.cn
[script]http://uin1.cn
[frame]http://www.wrmfwi.cn/b3.htm
[script]http://uin1.cn
[frame]http://www.wrmfwi.cn/b3.htm
[frame]http://www.wrmfwi.cn/b3.htm
[script]http://uin1.cn
[script]http://uin1.cn
[frame]http://www.wrmfwu.cn/b3.htm
[script]http://uin1.cn
[frame]http://www.wrmfwu.cn/b3.htm
[script]http://uin1.cn
[frame]http://www.wrmfwu.cn/b3.htm
[script]http://uin1.cn
[frame]http://www.wrmfww.cn/b3.htm
[script]http://uin2.cn

显示全部楼层 · 发表于 2008-10-16 23:05:15

kis2009直接进去没动静

显示全部楼层 · 发表于 2008-10-17 00:02:53

就那些东西。。。

显示全部楼层 · 发表于 2008-10-17 00:21:23

2008-10-17 0:20:39 文件系统实时防护文件 D:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\LJXTE9TI\a1[1].css 可能是 Win32/TrojanDownloader.Agent.OHA 特洛伊木马的变种正在删除 (访问被拒绝) 时出错 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: D:\Program Files\Internet Explorer\iexplore.exe.

显示全部楼层 · 发表于 2008-10-17 00:21:40

祖国的大好河山一片光明哈哈

显示全部楼层 · 发表于 2008-10-17 06:23:33

我开着EQ上去半点提示也没有，电脑安净得很，哈哈、爽啊！

显示全部楼层 · 发表于 2008-10-17 07:08:30

多半LS的兄弟已经是肉鸡了。。。。

[已鉴定] 最猛的挂马站，一片红

回复 9楼 TZW 的帖子