[卡机，bitdefender红伞报]hxxp://www.9jjxx.com[挂马][已检测by aarwwefdds]

kn88

不知这个毒破坏了什么，机子很慢，关了网页就没事了。
hxxp://www.9jjxx.com

下属页面挂马
关于:hxxp://se.6qqxx.com/html/33007/20090110/219166.html解密的日志(全体输出-  18):
Level 0>http://se.6qqxx.com/html/33007/20090110/219166.html
Level 1>http://tj.81gan.com/js/tj.js
Level 1>http://tj.81gan.com/js/js.js
Level 2>http://yu.sirutn.cn/jqjq.htm
Level 3>http://yu.sirutn.cn/ggff.html
Level 4>http://222.2007wyt.net/asd.htm
Level 5>http://222.2007wyt.net/hun.exe  ●
Level 4>http://222.2007wyt.net/fzl.htm
Level 5>http://222.2007wyt.net/versionff.swf  ●
Level 5>http://222.2007wyt.net/versionie.swf  ●
Level 4>http://222.2007wyt.net/baidu.cab  ●
Level 4>http://222.2007wyt.net/r.html
Level 5>http://xxx.2009wyt.net/bak.css  ●
Level 4>http://222.2007wyt.net/l.html
Level 5>http://xxx.2009wyt.net/bak.css  ●
Level 4>http://222.2007wyt.net/sina.css  ●
Level 4>http://222.2007wyt.net/ac.html
Level 5>http://xxx.2009wyt.com/css.css  ●
Log by aarwwefdds
请楼主按照小贴士规范发帖，这次先帮修改了主题名称

[ 本帖最后由 aarwwefdds 于 2009-1-15 17:33 编辑 ]

SONGBOWEN

打开，看源码，只有两个指向hxxp://se.1qqxx.com的Links，这个页面本身没有问题，但是hxxp://se.1qqxx.com是否有问题，有待考证。

ue100

的确很慢，特意开HIPS试验

雨宫优子

分析中

雨宫优子

下属页面挂马

分析报告生成中..

雨宫优子

关于:hxxp://se.6qqxx.com/html/33007/20090110/219166.html解密的日志(全体输出-  18):

Level 0>http://se.6qqxx.com/html/33007/20090110/219166.html
Level 1>http://tj.81gan.com/js/tj.js
Level 1>http://tj.81gan.com/js/js.js
Level 2>http://yu.sirutn.cn/jqjq.htm
Level 3>http://yu.sirutn.cn/ggff.html
Level 4>http://222.2007wyt.net/asd.htm
Level 5>http://222.2007wyt.net/hun.exe  ●
Level 4>http://222.2007wyt.net/fzl.htm
Level 5>http://222.2007wyt.net/versionff.swf  ●
Level 5>http://222.2007wyt.net/versionie.swf  ●
Level 4>http://222.2007wyt.net/baidu.cab  ●
Level 4>http://222.2007wyt.net/r.html
Level 5>http://xxx.2009wyt.net/bak.css  ●
Level 4>http://222.2007wyt.net/l.html
Level 5>http://xxx.2009wyt.net/bak.css  ●
Level 4>http://222.2007wyt.net/sina.css  ●
Level 4>http://222.2007wyt.net/ac.html
Level 5>http://xxx.2009wyt.com/css.css  ●

Log by aarwwefdds

尤金卡巴斯基

[ 本帖最后由 尤金卡巴斯基 于 2009-1-15 22:01 编辑 ]

love求求

NOD 32

2009-1-16 17:51:19        HTTP 过滤器        文件        http://sss.2010wyt.net/versionie.swf        SWF/TrojanDownloader.Agent.NAF 特洛伊木马        连接中断 - 已隔离        20090105-1144\Administrator        通过应用程序访问 web 时检测到威胁: C:\Program Files\Maxthon\Maxthon.exe.