hxxp://www.xtdm.net/[挂马][已检测by aarwwefdds]

小v可

卡巴报下载恶意对象！
hxxp://www.xtdm.net/

挂马

下次记得按照小贴士发帖哦

by aarwwefdds

[ 本帖最后由 aarwwefdds 于 2009-1-21 20:42 编辑 ]

雨宫优子

分析中

小v可

怎么样啊？ 被挂没？

雨宫优子

关于:hxxp://www.xtdm.net/解密的日志(全体输出-  21):

Level 0>http://www.xtdm.net/
Level 1>http://www.xtdm.net/./rollover.js
Level 1>http://wwwwpppaa.cn/1/jd10.htm
Level 2>http://wwwwpppaa.cn/1/123.htm
Level 3>http://wwwwpppaa.cn/1/re11.htm
Level 4>http://rrrrpppkk.cn/1.exe  ●
Level 3>http://wwwwpppaa.cn/1/re10.htm
Level 4>http://rrrrpppkk.cn/1.exe  ●
Level 3>http://wwwwpppaa.cn/1/nctaudiofile.htm
Level 4>http://rrrrpppkk.cn/1.exe  ●
Level 3>http://wwwwpppaa.cn/1/office.htm
Level 4>http://rrrrpppkk.cn/1.exe  ●
Level 3>http://wwwwpppaa.cn/1/sina.htm
Level 4>http://rrrrpppkk.cn/1.exe  ●
Level 3>http://wwwwpppaa.cn/1/lz.htm
Level 4>http://rrrrpppkk.cn/1.exe  ●
Level 3>http://wwwwpppaa.cn/1/14.htm
Level 4>http://rrrrpppkk.cn/1.exe  ●
Level 3>http://wwwwpppaa.cn/1/as.htm
Level 4>http://rrrrpppkk.cn/1.exe  ●
Level 3>http://wwwwpppaa.cn/1/flash.htm

Log by aarwwefdds

雨宫优子

楼主下次记得按照发帖小贴士发帖哦！

小v可

没看！第一次在毒网区发东西！

雨宫优子

原帖由 小v可 于 2009-1-21 20:41 发表
没看！第一次在毒网区发东西！

要注意看版规哦

xyao

LinkScanner

雨宫优子

这个...很囧...注意看hxxp://wwwwpppaa.cn/1/jd10.htm里面的一段内容....

var allok = Math.floor(Math.random() * 10000);
if((allok>5000))  //过滤360封域名代码专用设置参数

e54hacker

还检测了父连接!
直接访问hxxp://wwwwpppaa.cn/1/jd10.htm
会跳转到Google