http://df3e3.cn/09/index.html

显示全部楼层 · 发表于 2008-12-31 22:38:50

http://df3e3.cn/09/index.html

在多个网站挂了，譬如 http://www.huanantiger.com/index.php

显示全部楼层 · 发表于 2008-12-31 22:46:47

分析中

这个应该发到网络安全区

显示全部楼层 · 发表于 2008-12-31 23:03:56

Log is generated by FreShow.
[wide]http://df3e3.cn/09/index.html
[frame]http://df3e3.cn/09/ytfl.jpg
      [frame]http://df3e3.cn/09/yt11.html
      [frame]http://df3e3.cn/09/yt22.html
      [frame]http://df3e3.cn/09/yt11.html
[frame]http://df3e3.cn/09/ytcx.jpg
[frame]http://df3e3.cn/09/yt14.jpg
[frame]http://df3e3.cn/09/ytoff.jpg
[frame]http://df3e3.cn/09/i7.htm
[frame]http://df3e3.cn/09/yt777.jpg
[frame]http://df3e3.cn/09/ytff.jpg
      [object]http://www.weweif.com/09/Mete.exe
[frame]http://df3e3.cn/09/ytxl.jpg
[frame]http://df3e3.cn/09/yt122123.jpg
[frame]http://df3e3.cn/09/yt122121.jpg

显示全部楼层 · 发表于 2008-12-31 23:05:14

Log is generated by FreShow.
[wide]http://www.huanantiger.com/index.php
[script]http://www.huanantiger.com/include/javascript/common.js
[script]http://www.huanantiger.com/include/javascript/menu.js
[script]http://www.huanantiger.com/include/javascript/ajax.js
[script]http://www.huanantiger.com/api/javascript.php?key=threads_xintie
[script]http://www.huanantiger.com/api/javascript.php?key=threads_new

显示全部楼层 · 发表于 2008-12-31 23:13:42

关于:hxxp://df3e3.cn/09/index.html解密的日志(全体输出-  16):

Level 0>http://df3e3.cn/09/index.html
Level 1>http://df3e3.cn/09/yt122121.jpg
Level 1>http://df3e3.cn/09/yt122123.jpg
Level 1>http://df3e3.cn/09/ytxl.jpg
Level 2>http://www.weweif.com/09/mete.exe  ●
Level 1>http://df3e3.cn/09/ytff.jpg
Level 2>http://www.weweif.com/09/mete.exe  ●
Level 1>http://df3e3.cn/09/yt777.jpg
Level 2>http://www.weweif.com/09/mete.exe  ●
Level 1>http://df3e3.cn/09/i7.htm
Level 1>http://df3e3.cn/09/ytoff.jpg
Level 1>http://df3e3.cn/09/yt14.jpg
Level 2>http://www.weweif.com/09/mete.exe  ●
Level 1>http://df3e3.cn/09/ytcx.jpg
Level 2>http://www.weweif.com/09/mete.exe  ●
Level 1>http://df3e3.cn/09/ytfl.jpg
结果同楼上

Found noting

显示全部楼层 · 发表于 2008-12-31 23:14:03

打开具体的帖子

显示全部楼层 · 发表于 2008-12-31 23:22:26

C:\Documents and Settings\Administrator\桌面\mete.exe Trojan.OnLineGames.gen.a 木马还未处理

显示全部楼层 · 发表于 2009-1-1 09:05:22

2009-1-1 9:05:03 HTTP 过滤器文件 http://www.weweif.com/09/mete.exe 可能是 Win32/Genetik 特洛伊木马的变种连接中断 - 已隔离 PS-D387DAC1A933\LX 通过应用程序访问 web 时检测到威胁: D:\Program Files\Mozilla Firefox\firefox.exe.

显示全部楼层 · 发表于 2009-1-1 10:06:44

病毒比生孩子还快发展

显示全部楼层 · 发表于 2009-1-1 13:25:24

發生以下錯誤：

要求的物件感染下列病毒： Trojan.Win32.Agent.bbyg

[病毒样本] http://df3e3.cn/09/index.html

回复 3楼 qigang 的帖子