影视帝国又被挂马了

sweetsea

2008-12-04 15:03:33 HTTP 过滤器 文件 http://www.toyouo130.cn/a97/ilink.html JS/TrojanDownloader.SWFlash.NAU 特洛伊木马 连接中断 - 已隔离    通过应用程序访问 web 时检测到威胁: E:\Program Files\Maxthon2\Maxthon.exe.

250662772

那个影视帝国，网址多少？你发的那个网址是利用flash

sweetsea

影视帝国的网址是：http://bt2.cnxp.com/

kkgh

费尔拦截

曲中求

2008-12-4,17:06:32 [DETERMINE] Malware found.
         URL: http://www.ahahaz.cn/dfll/a97.htm
         Contains recognition pattern of the HTML/Downloader.Gen HTML script virus

xinqingme

mcafee报

失翼天使

畅游巡警网站扫描报告:
扫描时间:2008年12月4日,18:6:53
=============================
所在页面:        http://bt2.cnxp.com/
所在页面的位置:        http://www.ahahaz.cn/dfll/a97.htm
具体挂马地址:        http://www.toyouo130.cn/a97/fxx.htm
扫描结果:        Exploit.Win32.Shellcode.Suspicious
=============================
所在页面:        http://bt2.cnxp.com/
所在页面的位置:        http://www.toyouo130.cn/a97/fxx.htm
具体挂马地址:        http://www.toyouo130.cn/a97/real.html
扫描结果:        恶意下载脚本
=============================
所在页面:        http://bt2.cnxp.com/
所在页面的位置:        http://www.toyouo130.cn/a97/fxx.htm
具体挂马地址:        http://www.toyouo130.cn/a97/thunder.html
扫描结果:        恶意下载脚本
=============================
所在页面:        http://bt2.cnxp.com/
所在页面的位置:        http://www.toyouo130.cn/a97/fxx.htm
具体挂马地址:        http://www.toyouo130.cn/a97/uu.htm
扫描结果:        恶意下载脚本
=============================
所在页面:        http://bt2.cnxp.com/
所在页面的位置:        http://www.toyouo130.cn/a97/fxx.htm
具体挂马地址:        http://www.toyouo130.cn/a97/sina.htm
扫描结果:        恶意下载脚本
=============================
所在页面:        http://bt2.cnxp.com/
所在页面的位置:        http://www.toyouo130.cn/a97/fxx.htm
具体挂马地址:        http://www.toyouo130.cn/a97/ss.html
扫描结果:        恶意下载脚本
=============================
所在页面:        http://bt2.cnxp.com/
所在页面的位置:        http://www.toyouo130.cn/a97/fxx.htm
具体挂马地址:        http://www.toyouo130.cn/a97/fx.htm
扫描结果:        恶意下载脚本
=============================
所在页面:        http://bt2.cnxp.com/
所在页面的位置:        http://www.toyouo130.cn/a97/fxx.htm
具体挂马地址:        http://www.toyouo130.cn/a97/ms06014.htm
扫描结果:        Trojan-Downloader.JS.Confusion.g

雨宫优子

Log is generated by FreShow.
[wide]http://bt2.cnxp.com/
    [frame]http://www.ahahaz.cn/dfll/a97.htm
        [frame]http://www.toyouo130.cn/a97/fxx.htm
        [script]http://js.tongji.cn.yahoo.com/838905/ystet.js
挂得好明显...
换一个来解
关于:hxxp://www.ahahaz.cn/dfll/a97.htm解密的日志(全体输出-  15):
Level 0>http://www.ahahaz.cn/dfll/a97.htm
Level 1>http://www.toyouo130.cn/a97/fxx.htm
Level 2>http://www.toyouo130.cn/a97/real.html
Level 3>http://down.inkjsx.cn/new/a97.css  ●
Level 2>http://www.toyouo130.cn/a97/real.htm
Level 3>http://down.inkjsx.cn/new/a97.css  ●
Level 2>http://www.toyouo130.cn/a97/glworld.html
Level 3>http://down.inkjsx.cn/new/a97.css  ●
Level 2>http://www.toyouo130.cn/a97/thunder.html（死链）
Level 2>http://www.toyouo130.cn/a97/uu.htm（死链）
Level 2>http://www.toyouo130.cn/a97/sina.htm（死链）
Level 2>http://www.toyouo130.cn/a97/ms06014.htm
Level 3>http://down.inkjsx.cn/new/a98.css  ●
Level 2>http://www.toyouo130.cn/a97/ss.html（死链）
Level 2>http://www.toyouo130.cn/a97/fx.htm（不解FLASH）
提示一下样本区新手（老手忽略）：打点的是病毒，真实后缀名是EXE