又一个死循环的挂马

lg560852

Log is generated by FreShow.
[wide]http://www.917live.com
    [frame]http://www.rxgsslla.cn/b3.htm
        [frame]http://sllwrnm2.cn/a1/fxx.htm
            [frame]http://sllwrnm2.cn/a1/fx.htm
            [frame]http://sllwrnm2.cn/a1/ss.html
                [object]http://www.baikec.cn/new/a1.css
            [frame]http://sllwrnm2.cn/a1/MS06014.htm
            [frame]http://sllwrnm2.cn/sina.htm
            [frame]http://sllwrnm2.cn/UU.htm
            [frame]http://sllwrnm2.cn/a1/Thunder.html
            [frame]http://sllwrnm2.cn/a1/GLWORLD.html
            [frame]http://sllwrnm2.cn/a1/real.htm
            [frame]http://sllwrnm2.cn/a1/Real.html
    [script]http://%76%76%6B%31%2E%63%6E
        [frame]http://sllwbd6.cn/a1/ilink.html
        [frame]http://sllwbd6.cn/a1/flink.html
        [frame]http://www.zgynkmh.cn/b2.htm
            [frame]http://sllwrnm2.cn/a1/fxx.htm
    [script]http://www.917live.com/../../inc/index.js
        [script]http://%76%76%6B%31%2E%63%6E
        [frame]http://www.rxgsslla.cn/b3.htm
        [script]http://%76%76%6B%31%2E%63%6E
    [script]http://www.917live.com/
        [frame]http://www.rxgsslla.cn/b3.htm
        [script]http://%76%76%6B%31%2E%63%6E
        [frame]http://www.rxgsslla.cn/b3.htm
        [script]http://%76%76%6B%31%2E%63%6E
        [script]http://www.917live.com/../../inc/index.js
        [script]http://www.917live.com/../../images/layerdetail.js
        [script]http://www.917live.com/
        [frame]http://www.rxgsslla.cn/b3.htm
        [script]http://%76%76%6B%31%2E%63%6E
    [frame]http://www.rxgsslla.cn/b3.htm
    [script]http://%76%76%6B%31%2E%63%6E

又成死循环了。。。

leonfg

2008-12-06 11:44:53        HTTP filter        file        http://www.baikec.cn/new/a1.css        a variant of Win32/Agent.OGF trojan        connection terminated - quarantined        CHINESE-GUNDAM\GUNDAM        Threat was detected upon access to web by the application: C:\Program Files\Mozilla Firefox\firefox.exe.

啊弥陀佛

微点拦截

newcenturysun

RIS 网络防御拦截掉

aerbeisi

evilrabbit

问下楼主 object 这个是怎么解出来的 谢谢了