hxxp://www.wanbaa.com/pc/gl/200901/pc_167616.html[挂马][已检测by aarwwefdds]

12314226

明天回老家了，临走送大家一个礼物
hxxp://www.wanbaa.com/pc/gl/200901/pc_167616.html

关于:hxxp://www.wanbaa.com/pc/gl/200901/pc_167616.html解密的日志(全体输出-  29):
Level 0>hxxp://www.wanbaa.com/pc/gl/200901/pc_167616.html
Level 1>hxxp://www.wanbaa.com/pc/gethits.asp?articleid=167616
Level 1>hxxp://www.booksweb.cn/inc/chinanews/200805/42.js
Level 1>hxxp://www.booksweb.cn/inc/chinanews/200805/43.js
Level 1>hxxp://count24.51yes.com/click.aspx?id=247955208&;logo=12
Level 1>hxxp://www.booksweb.cn/inc/chinanews/200708/20.js
Level 2>hxxp://go.dudu05.cn/w56/w56.htm
Level 3>hxxp://go.dudu05.cn/w56/new.html
Level 4>hxxp://go.dudu05.cn/c0x.htm
Level 5>hxxp://wwww.ttfafb.com/wl.css  ●
Level 4>hxxp://go.dudu05.cn/w56/fx.htm
Level 5>hxxp://go.dudu05.cn/w56/xlink.html
Level 5>hxxp://go.dudu05.cn/w56/mlink.html
Level 4>hxxp://go.dudu05.cn/w56/real11.htm
Level 5>hxxp://wwww.ttfafb.com/w56.css ●
Level 4>hxxp://go.dudu05.cn/rea0l10.htm
Level 5>hxxp://wwww.ttfafb.com/wl.css  ●
Level 4>hxxp://go.dudu05.cn/bf0yy.htm
Level 5>hxxp://wwww.ttfafb.com/wl.css  ●
Level 4>hxxp://go.dudu05.cn/w56/lzz.htm
Level 5>hxxp://wwww.ttfafb.com/w56.css ●
Level 4>hxxp://go.dudu05.cn/104.htm
Level 5>hxxp://wwww.ttfafb.com/wl.css  ●
Level 4>hxxp://go.dudu05.cn/a0s.htm
Level 5>hxxp://go.dudu05.cn/c0e.htm
Level 6>hxxp://wwww.ttfafb.com/wl.css  ●
Level 5>hxxp://wwww.ttfafb.com/wl.css  ●
Level 4>hxxp://wwww.ttfafb.com/baidu.cab  ●
Level 4>hxxp://wwww.ttfafb.com/wl.css  ●
Log by aarwwefdds
以后注意标题规范性，谢谢，这次暂时帮助修改标题

[ 本帖最后由 aarwwefdds 于 2009-1-20 15:30 编辑 ]

雨宫优子

分析中..别抢..

fzz8848

645201

畅游巡警也报了

jimmyleo

晕 这个标题 大过年的。。。算了

雨宫优子

原帖由 jimmyleo 于 2009-1-16 18:39 发表
晕 这个标题 大过年的。。。算了

又想扣分了..

雨宫优子

有两个依然继续在分析中

knifed

Level 4>hxxp://go.dudu05.cn/w56/real11.htm
Level 5>hxxp://dz.us.net/bak.css  ●（无视吧）

这个挂的应该是这个吧.http://wwww.ttfafb.com/w56.css

雨宫优子

原帖由 knifed 于 2009-1-16 19:29 发表
Level 4>hxxp://go.dudu05.cn/w56/real11.htm
Level 5>hxxp://dz.us.net/bak.css  ●（无视吧）

这个挂的应该是这个吧.http://wwww.ttfafb.com/w56.css

这段代码打乱完了...不想解了


感谢支持，欢迎常来： ）

qq890

2009-1-20 11:28:44        http://go.keke01.cn/w56/new.html        Internet Explorer        拒绝: Trojan-Downloader.JS.Iframe.adt               


http://wwww.ttfafb.com/w56.css

发生下列错误：

请求的对象被感染，发现下列病毒 Trojan-Dropper.Win32.Agent.abku