恶意

sweetsea

bbs.mp4sky.com/thread-mp4-fid-60.html

qianwenxiang

http://hhhh5555.cn/1.exe

关于:hxxp://bbs.mp4sky.com/thread-mp4-fid-60.html解密的日志(全体输出-  25):

Level 1>http://bbs.mp4sky.com/thread-mp4-fid-60.html
Level 1>http://unstat.baidu.com/bdun.bsc?tn=mp4sky_pg&cv=1&cid=1015876&csid=101&rkcs=4&bgcr=ffffff&ftcr=0000cc&rk=1&bd=0&tbsz=&tbst=&bdas=0
Level 1>http://u.nnwm.com/public.asp?uid=5222&sid=143
Level 1>http://bbs.mp4sky.com/images/global.js
Level 1>http://s27.cnzz.com/stat.php?id=14104&web_id=14104
Level 1>http://count27.51yes.com/click.aspx?id=278767700&logo=12
Level 1>http://bbs.mp4sky.com/ad/t10.js
Level 1>http://bbs.mp4sky.com/ad/ttt.js
Level 1>http://unstat.baidu.com/code/js/fyb_22.js
Level 1>http://222.77.187.234/stat.htm?id=14104+data+
Level 1>http://219.232.243.76/stat.htm?id=14104+data+
Level 1>http://count27.51yes.com/sa.aspx?id=278767700+yesdata+
Level 1>http://kkkkppp.cn/1/aa4.htm?03
Level 1>http://spcode.baidu.com/spcode/spstyle/style1768.jsp?tn=mp4sky_sp&ctn=0&styleid=1768
Level 1>http://kkkkppp.cn/1/123.htm
Level 1>http://kkkkppp.cn/1/flash.htm
Level 1>http://kkkkppp.cn/1/as.htm
Level 1>http://kkkkppp.cn/1/14.htm
Level 2>http://hhhh5555.cn/1.exe  ●
Level 1>http://kkkkppp.cn/1/lz.htm
Level 1>http://kkkkppp.cn/1/sina.htm
Level 1>http://kkkkppp.cn/1/office.htm
Level 1>http://kkkkppp.cn/1/nctaudiofile.htm
Level 1>http://kkkkppp.cn/1/re10.htm
Level 1>http://kkkkppp.cn/1/re11.htm

Jim

2008-12-15 19:42:17        HTTP filter        file        http://hhhh5555.cn/1.exe        a variant of Win32/AutoRun.Delf.I worm        connection terminated - quarantined        Z3722\Administrator        Threat was detected upon access to web by the application: C:\Program Files\Internet Explorer\IEXPLORE.EXE.

BING126

McAfee 杀了。。

Palkia

to kv

尤金卡巴斯基

To KL

saga3721

'TR/Dldr.Delphi.Gen' [trojan]

vpvp

瑞星个人防火墙禁止了您对当前网站的访问。
您访问的网站可能存在高风险或您已经将该网站添加到『恶意网址拦截』的『网站黑名单』中。
若您确认该网站正常且无安全风险，您可以通过以下方式进行处理
1：向瑞星公司申诉该网站无风险 链接地址：http://tool.ikaka.com/ssinfo.asp
2：将该网站的链接地址添加到『恶意网址拦截』的『网站白名单』列表中
操作步骤：打开防火墙主界面→『设置』→『详细设置』→『恶意网址拦截』→『网站白名单』

Mr.Z

http://hhhh5555.cn/1.exe packed by UPACK
>http://hhhh5555.cn/1.exe packed by BINARYRES
>>http://hhhh5555.cn/1.exe probably infected with DLOADER.Trojan