hxxp://bbs.vista123.com/thread-38088-1-1.htm [挂马] [by aarwwefdds]

mr_zhj

byhttp://bbs.vista123.com/thread-38088-1-1.html

帮助修改了标题 :-)

[ 本帖最后由 jimmyleo 于 2008-12-19 12:34 编辑 ]

Palkia

雨宫优子

Log is generated by FreShow.
[wide]http://bbs.vista123.com/thread-38088-1-1.html
    [script]http://bbs.vista123.com/include/javascript/common.js
        [frame]http://www.uhahav.cn/360/a97.htm
            [frame]http://rhahas.cn/a97/fxx.htm
    [script]http://bbs.vista123.com/include/javascript/menu.js
    [script]http://bbs.vista123.com/include/javascript/ajax.js
    [script]http://bbs.vista123.com/include/javascript/viewthread.js
    [script]http://bbs.vista123.com/forumdata/cache/google_var.js
    [script]http://bbs.vista123.com/include/javascript/google.js
    [script]http://bbs.vista123.com/script/1.js
    [script]http://bbs.vista123.com/script/2.js
    [script]http://bbs.vista123.com/notice.js
Redoce:
关于:hxxp://rhahas.cn/a97/fxx.htm解密的日志(全体输出-  18):
Level 0>http://rhahas.cn/a97/fxx.htm
Level 1>http://rhahas.cn/a97/fx.htm
Level 1>http://rhahas.cn/a97/../a01/ss.htm
Level 2>http://down.zhahaa.cn/down/new.exe  ●
Level 1>http://rhahas.cn/a97/../a01/bb.htm
Level 1>http://rhahas.cn/a97/../a01/ms06014.htm
Level 2>http://down.ihahaj.cn/new/a01.css  ●
Level 1>http://rhahas.cn/a97/../a01/sina.htm
Level 2>http://down.ihahaj.cn/new/a01.css  ●
Level 1>http://rhahas.cn/a97/../a01/no.htm
Level 1>http://rhahas.cn/a97/../a01/bfyy.htm
Level 2>http://down.ihahaj.cn/new/a01.css  ●
Level 1>http://rhahas.cn/a97/../a01/glworld.html
Level 2>http://down.ihahaj.cn/new/a01.css  ●
Level 1>http://rhahas.cn/a97/../a01/real.htm
Level 2>http://down.ihahaj.cn/new/a01.css  ●
Level 1>http://rhahas.cn/a97/../a01/real.html
Level 2>http://down.ihahaj.cn/new/a01.css  ●
IE7:
堆栈 [0012FFBC]=00143DDB (00143DDB), ASCII "http://down.zhahaa.cn/down/new.exe"
ebx=0012FFB8

wsmj888

占用内存很大，并且出现浏览器读写注册表，极度汗！

Palkia

rs 2

尤金卡巴斯基

370341844

http://www.browserdefender.com/site/vista123.com/
貌似无毒？

250662772

http://bbs.vista123.com/住论坛倒是没毒，里面的网页给挂上了