hxxp://me.madewokao.cn/bbsl.htm[挂马][已检测by aarwwefdds]

dearhaoji

hxxp://me.madewokao.cn/bbsl.htm

挂马
关于:hxxp://me.madewokao.cn/bbsl.htm解密的日志(全体输出-  18):
Level 0>hxxp://me.madewokao.cn/bbsl.htm
Level 1>hxxp://me.madewokao.cn/ggff.html
Level 2>hxxp://me.madewokao.cn/asd.htm
Level 3>hxxp://222.2007wyt.net/hun.exe  ●
Level 2>hxxp://me.madewokao.cn/fzl.htm
Level 3>hxxp://me.madewokao.cn/versionff.swf  ●
Level 3>hxxp://me.madewokao.cn/versionie.swf  ●
Level 2>hxxp://222.2007wyt.net/r.html
Level 3>hxxp://xxx.2009wyt.net/bak.css  ●
Level 2>hxxp://222.2007wyt.net/r.js
Level 3>hxxp://xxx.2009wyt.net/bak.css  ●
Level 2>hxxp://222.2007wyt.net/l.html
Level 3>hxxp://xxx.2009wyt.net/bak.css  ●
Level 2>hxxp://222.2007wyt.net/614.js
Level 3>hxxp://xxx.2009wyt.com/css.css  ●
Level 2>hxxp://222.2007wyt.net/ac.html
Level 3>hxxp://xxx.2009wyt.com/css.css  ●
Level 1>hxxp://js.tongji.cn.yahoo.com/685459/ystat.js
Log by aarwwefdds

[ 本帖最后由 aarwwefdds 于 2009-1-15 14:31 编辑 ]

250662772

网页分析结果如下(250662772).
[wide]http://me.madewokao.cn/bbsl.htm
    [frame]http://me.madewokao.cn/ggff.html
        [frame]http://222.2007wyt.net/ac.html
            [object]http://xxx.2009wyt.com/css.css
        [script]http://222.2007wyt.net/614.js
            [object]http://xxx.2009wyt.com/css.css
        [frame]http://222.2007wyt.net/l.html
            [object]http://xxx.2009wyt.net/bak.css
        [script]http://222.2007wyt.net/r.js
            [object]http://xxx.2009wyt.net/bak.css
        [frame]http://222.2007wyt.net/r.html
            [object]http://xxx.2009wyt.net/bak.css
        [frame]http://me.madewokao.cn/fzl.htm
        [frame]http://me.madewokao.cn/asd.htm
            [object]http://222.2007wyt.net/hun.exe
    [script]http://js.tongji.cn.yahoo.com/685459/ystat.js

love求求

2009-1-16 18:02:54        HTTP 过滤器        文件        http://sss.2010wyt.net/versionie.swf        SWF/TrojanDownloader.Agent.NAF 特洛伊木马        连接中断 - 已隔离        20090105-1144\Administrator        通过应用程序访问 web 时检测到威胁: C:\Program Files\Maxthon\Maxthon.exe.