http://se.7ttss.com/html/22003/list_12_2.html【挂马】[已确认 by shmily512099]

显示全部楼层 · 发表于 2008-12-23 23:03:17

Log is generated by FreShow.
[wide]http://se.7ttss.com/html/22003/list_12_2.html
[script]http://tj.61gan.com/js/js.js
      [frame]http://tj.61gan.com/js/http:\/\/www.zjz-ccc.cn\/jqjq.htm
         [frame]http://www.zjz-ccc.cn/ggff.html
            [frame]http://222.2007wyt.com/ac.html
                  [object]http://xxx.2009wyt.com/css.css
            [script]http://222.2007wyt.com/614.js
                  [object]http://xxx.2009wyt.com/css.css
            [frame]http://222.2007wyt.com/l.html
                  [object]http://xxx.2009wyt.com/css.css
            [script]http://222.2007wyt.com/r.js
            [frame]http://222.2007wyt.com/r.html
                  [object]http://xxx.2009wyt.com/css.css
            [frame]http://www.zjz-ccc.cn/fzl.htm
            [frame]http://www.zjz-ccc.cn/123.htm
                  [object]http://121.2006wyt.com/360Safe.exe
         [script]http://js.tongji.cn.yahoo.com/848078/ystat.js
[script]http://tj.61gan.com/js/tj.js

显示全部楼层 · 发表于 2008-12-24 02:09:32

分析同上，
http://tj.61gan.com/js/js.js
http://xxx.2009wyt.com/css.css
弱弱问一下下，为什么最近这些网页上病毒都长得那么象，
例：http://js.tongji.cn.yahoo.com/684858/ystat.js
改名exe后都会生成KB16.com，怎么回事，是不是案犯们都穿通好了

显示全部楼层 · 发表于 2008-12-24 09:46:37

超级AV终结者???

显示全部楼层 · 发表于 2008-12-24 12:13:21

没发现异常！

显示全部楼层 · 发表于 2008-12-24 13:14:55

掛馬...囧掉

显示全部楼层 · 发表于 2008-12-25 14:34:18

黄网。我的nod杀掉3个木马

显示全部楼层 · 发表于 2008-12-25 14:38:58

2008-12-25 14:14:08网络监控压缩文件url]http://file5.brsbox.com/download.php?sid=968372f1c271b98d74dc4a12288c485a&fc=cb96fcada6ab21a9698cc7bba1956f1b/??1[/url]§?2??.cn??zcgames.rar Win32/Agent.OOP 木马连接中断

[其它] http://se.7ttss.com/html/22003/list_12_2.html【挂马】[已确认 by shmily512099]