[春风文艺出版社]hxxp://www.chinachunfeng.net/[挂马][已检测by aarwwefdds]

杀软小白鼠

哪位检测一下，春风文艺出版社是不是被黑了？我上去后费尔狂报！
hxxp://www.chinachunfeng.net/

挂马

by aarwwefdds

[ 本帖最后由 aarwwefdds 于 2009-1-1 20:44 编辑 ]

雨宫优子

挂马

绝对挂了

还很多

分析中

雨宫优子

关于:hxxp://www.chinachunfeng.net/解密的日志(全体输出-  54):

Level 1>http://www.chinachunfeng.net/loginfrm.aspx
Level 1>http://www.chinachunfeng.net/flash/toppic.swf?bcastr_flie=picbook
Level 1>http://www.chinachunfeng.net/picbook
Level 1>http://www.chinachunfeng.net/diaocha.aspx
Level 1>http://www.chinachunfeng.net/bottom.aspx?param=index
Level 1>http://www.lnnt.com/qq.htm
Level 2>http://www.lnnt.com/op.htm
Level 1>http://vvk1.cn
Level 2>http://vvk1.cn/controller.php?url=vvk1.cn&ref=
Level 3>http://vvk1.cn/controller.php?url=vvk1.cn%2fcontroller.php%3furl%3dvvk1.cn%26ref%3d&ref=
Level 1>http://hhj1.cn
Level 1>http://vvk2.cn
Level 2>http://www.falaliee.cn/b2.htm
Level 3>http://js.tongji.cn.yahoo.com/857114/ystat.js
Level 3>http://wm.slliqsb.cn/a2/fxx.htm
Level 4>http://wm.slliqsb.cn/a2/../a1/real.html
Level 5>http://d.ko546.com/new/a1.css  ●
Level 4>http://wm.slliqsb.cn/a2/../a1/real.htm
Level 5>http://d.ko546.com/new/a1.css  ●
Level 4>http://wm.slliqsb.cn/a2/../a1/glworld.html
Level 5>http://d.ko546.com/new/a1.css  ●
Level 4>http://wm.slliqsb.cn/a2/../a1/bfyy.htm
Level 4>http://wm.slliqsb.cn/a2/../a1/no.htm
Level 5>http://d.ko546.com/new/a1.css  ●
Level 4>http://wm.slliqsb.cn/a2/../a1/sina.htm
Level 5>http://d.ko546.com/new/a1.css  ●
Level 4>http://wm.slliqsb.cn/a2/../a1/ms06014.htm
Level 5>http://d.ko546.com/new/a1.css  ●
Level 4>http://wm.slliqsb.cn/a2/../a1/ss.htm
Level 5>http://d.ko546.com/down/360safe.exe  ●
Level 4>http://wm.slliqsb.cn/a2/fx.htm
Level 2>http://wm.slliqsb.cn/a1/flink.html
Level 2>http://wm.slliqsb.cn/a1/ilink.html
Level 1>http://hhj2.cn
Level 2>http://www.falaliee.cn/b2.htm
Level 3>http://wm.slliqsb.cn/a2/fxx.htm
Level 4>http://wm.slliqsb.cn/a2/../a1/real.html
Level 5>http://d.ko546.com/new/a1.css  ●
Level 4>http://wm.slliqsb.cn/a2/../a1/real.htm
Level 5>http://d.ko546.com/new/a1.css  ●
Level 4>http://wm.slliqsb.cn/a2/../a1/glworld.html
Level 5>http://d.ko546.com/new/a1.css  ●
Level 4>http://wm.slliqsb.cn/a2/../a1/bfyy.htm
Level 4>http://wm.slliqsb.cn/a2/../a1/no.htm
Level 5>http://d.ko546.com/new/a1.css  ●
Level 4>http://wm.slliqsb.cn/a2/../a1/sina.htm
Level 5>http://d.ko546.com/new/a1.css  ●
Level 4>http://wm.slliqsb.cn/a2/../a1/ms06014.htm
Level 5>http://d.ko546.com/new/a1.css  ●
Level 4>http://wm.slliqsb.cn/a2/../a1/ss.htm
Level 5>http://d.ko546.com/down/360safe.exe  ●
Level 4>http://wm.slliqsb.cn/a2/fx.htm
Level 2>http://wm.slliqsb.cn/a1/flink.html
Level 2>http://wm.slliqsb.cn/a1/ilink.html

杀软小白鼠

呃……这么多可爱的马儿啊！担心费尔会漏报……
感谢分析！

尤金卡巴斯基

To KL

[ 本帖最后由 尤金卡巴斯基 于 2009-1-1 23:47 编辑 ]

尤金卡巴斯基

Hello.

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.
Rootkit.Win32.Agent.gaf

Regards, Tatarinov Ivan
Virus Analyst

cruiyong

我的内存已经给填满拉...

a2280590

貌似小红伞都没有什么反映

4269811

  微点也是没报。。。

billdesp

小红伞一直在叫啊！