http://1051.asg3.cn/wmpu/1051.htm [挂马][确认byqianwenxiang]

knifed

有问题.

qianwenxiang

关于:hxxp://1051.asg3.cn/wmpu/1051.htm解密的日志(自动模式 -  18):

AUTO>http://1051.asg3.cn/wmpu/1051.htm
AUTO>http://1051.asg3.cn/root/uc.htm
AUTO>http://1051.asg3.cn/root/vop.htm
AUTO>http://vip.dob3.cn/root/vip.htm
AUTO>http://vip.dob3.cn/root/baidu.cab  ●
AUTO>http://vip.dob3.cn/root/ppp.js
AUTO>http://vip.dob3.cn/root/real11.htm
AUTO>http://wm.eo2q.cn/root/top.css  ●
AUTO>http://vip.dob3.cn/root/rp10.htm
AUTO>http://vip.dob3.cn/root/bfyy.htm
AUTO>http://vip.dob3.cn/root/live.htm
AUTO>http://vip.dob3.cn/root/11.htm
AUTO>http://vip.dob3.cn/root/off.htm
AUTO>http://vip.dob3.cn/bbs/fx.htm
AUTO>http://vip.dob3.cn/wm/fl/ffl.html
AUTO>http://vip.dob3.cn/wm/fl/swfobject.js
AUTO>http://vip.dob3.cn/wm/fl/+
AUTO>http://vip.dob3.cn/wm/fl/ifl.html

日志由 Redoce1.6第28次修正版于 2009-1-9 19:31:32 生成。

250662772

网页分析结果如下(250662772).
[wide]http://1051.asg3.cn/wmpu/1051.htm
    [frame]http://1051.asg3.cn/wmpu/../root/uc.htm
        [object]http://wm.mnv3.cn/root/css.exe
    [frame]http://1051.asg3.cn/wmpu/../root/vop.htm
        [frame]http://vip.dob3.cn/bbs/fx.htm
            [frame]http://vip.dob3.cn/wm/fl/ifl.html
            [frame]http://vip.dob3.cn/wm/fl/ffl.html
        [frame]http://vip.dob3.cn/root/off.htm
        [frame]http://vip.dob3.cn/root/vip.htm
            [frame]http://vip.dob3.cn/root/11.htm
                [object]http://wm.eo2q.cn/root/top.css
            [frame]http://vip.dob3.cn/root/live.htm
            [frame]http://vip.dob3.cn/root/bfyy.htm
                [object]http://wm.eo2q.cn/root/top.css
            [frame]http://vip.dob3.cn/root/rp10.htm
                [object]http://www.taolu163.cn/root/top.css
            [frame]http://vip.dob3.cn/root/Real11.htm
                [object]http://wm.eo2q.cn/root/top.css
            [script]http://vip.dob3.cn/root/ppp.js
    [script]http://js.tongji.cn.yahoo.com/837991/ystat.js
挂的是同一个病毒

jimmyleo

祥子好快。。

cruiyong

PC Tools AntiVirus 拦住了

尤金卡巴斯基