可疑網址

pcreg

http://cli.gs/AdGG4T

刚打开时，卡巴就报了
请各位帮忙解密一下
是否真的挂了马??

谢谢！

jsfyin1989

你的那个网，有问题

欠妳緈諨

N多毒

avg安全套装提示如下：

[ 本帖最后由 yuanliu 于 2008-10-18 16:05 编辑 ]

jiffy

黄网。。。

z4y4

毒毒毒！！！

一个exe，一个pif，浏览器直接下载，还有弹窗

tanlimo

关于:hxxp://mx.yu2u.cn/root/vop.htm解密的日志(自动模式 -  5):

1. Level 002>http://web.wo9q.cn/root/off.htm
   
2. AUTO >http://mx.yu2u.cn/root/vop.htm
   
3. AUTO >http://web.wo9q.cn/hc/fh.htm
   
4. AUTO >http://web.wo9q.cn/root/off.htm
   
5. AUTO >http://www.wq9q.cn/root/svcos.exe

复制代码

[ 本帖最后由 tanlimo 于 2008-10-18 15:38 编辑 ]

电影结束了

E:\svcos.exe
>E:\svcos.exe 已被病毒感染 ：  Trojan.MulDrop.18131
E:\svcos.exe:Zone.Identifier - 确定

sanhu35

网站没毒，播放加密的wmv带病毒连接

关于:解密的日志(全体输出-  11):

Level 0>
Level 1>http://mx.yu2u.cn/wmpu/../root/vop.htm
Level 2>http://web.wo9q.cn/root/vip.htm
Level 3>http://web.wo9q.cn/root/ppp.js
Level 3>http://web.wo9q.cn/root/real11.htm
Level 3>http://web.wo9q.cn/root/rp10.htm
Level 3>http://web.wo9q.cn/root/bfyy.htm
Level 3>http://web.wo9q.cn/root/live.htm
Level 3>http://web.wo9q.cn/root/11.htm
Level 2>http://web.wo9q.cn/root/off.htm
Level 2>http://web.wo9q.cn/hc/fh.htm



http://www.qxzzj.cn/root/svcos.css
关于:解密的日志(部分输出-  15):
Level 2>http://web.wo9q.cn/hc/fh.htm
Level 3>http://web.wo9q.cn/hc/fl/ffl.html
Level 4>http://web.wo9q.cn/hc/fl/f16.swf
Level 4>http://web.wo9q.cn/hc/fl/f28.swf
Level 4>http://web.wo9q.cn/hc/fl/f45.swf
Level 4>http://web.wo9q.cn/hc/fl/f47.swf
Level 4>http://web.wo9q.cn/hc/fl/f64.swf
Level 4>http://web.wo9q.cn/hc/fl/f115.swf
Level 3>http://web.wo9q.cn/hc/fl/ifl.html
Level 4>http://web.wo9q.cn/hc/fl/i16.swf
Level 4>http://web.wo9q.cn/hc/fl/i28.swf
Level 4>http://web.wo9q.cn/hc/fl/i45.swf
Level 4>http://web.wo9q.cn/hc/fl/i47.swf
Level 4>http://web.wo9q.cn/hc/fl/i64.swf
Level 4>http://web.wo9q.cn/hc/fl/i115.swf
http://facaizhifuok.cn/root/svcos.exe
http://www.qxzzj.cn/root/svcos.exe
http://www.wq9q.cn/root/svcos.exe

电影结束了

成测试祥子的软件的地方了~