hxxp://www.bbkao.cn [挂马] [by qianwenxiang]

wyx5385365

hxxp://www.bbkao.cn



qvod.rar (25.62 KB, 下载次数: 35)

2008-12-19 18:53 上传

点击文件名下载附件

帮助修改标题和标签 :-        

jimmyleo

防止网址被误点   by fireworld

谢谢jimmyleo

[ 本帖最后由 fireworld 于 2008-12-20 16:18 编辑 ]

qianwenxiang

关于:hxxp://www.bbkao.cn/解密的日志(全体输出-  3):

Level 0>http://www.bbkao.cn/
Level 1>http://www.395656.cn/qvod.exe  ●
Level 1>http://www.395656.cn/ri.exe  ●

saga3721

TR/Crypt.XPACK.Gen' [trojan]

木马名称：Backdoor.Win32.VB.eaa

250662772

网页分析结果如下(250662772).
[wide]http://www.bbkao.cn/
    [frame]http://www.1079223105.cn
        [frame]http://www.1079223105.cn/fl.htm
            [frame]http://www.1079223105.cn/i11.html
            [frame]http://www.1079223105.cn/f22.html
            [frame]http://www.1079223105.cn/i11.html
        [frame]http://www.1079223105.cn/cx.htm
            [object]http://www.1079223105.cn/ok.exe
        [frame]http://www.1079223105.cn/06014.htm
            [object]http://www.1079223105.cn/ok.exe
        [frame]http://www.1079223105.cn/I7.htm
            [object]http://www.1079223105.cn/ok.exe
        [frame]http://www.1079223105.cn/ff.htm
            [object]http://www.1079223105.cn/ok.exe
        [frame]http://www.1079223105.cn/xl.htm
            [object]http://www.1079223105.cn/ok.exe
        [frame]http://www.1079223105.cn/real10.htm
        [frame]http://www.1079223105.cn/real11.htm
            [object]http://www.1079223105.cn/ok.exe
    [script]http://count37.51yes.com/click.aspx?id=378981564&logo=1

江湖的fans

访问地址：http://www.1079223105.cn/cx.htm
访问网页的进程："C:\Program Files\TheWorld 2.0\TheWorld.exe"
病毒名称：Suspicious.ShellCode.Exploit

访问地址：http://www.1079223105.cn/cx.htm
访问网页的进程："C:\Program Files\TheWorld 2.0\TheWorld.exe"
病毒名称：Suspicious.ShellCode.Exploit

尤金卡巴斯基

原帖由 wyx5385365 于 2008-12-19 18:53 发表
www.bbkao.cn

423284

谢谢jimmyleo