这个网址有木马？

willjjyu

http://www.xkcode.com/sort024/sort0157/64823.html 这个网址有木马么？
一进去360就疯狂的弹窗口
请各位大大们帮小弟分析一下

willjjyu

帮帮小弟啊！

Palkia

无法找到该页

Sherry.ai

的确...网页中的下载对象有问题

ALEXBLAIR

hxxp://qqdddggg.cn/1.exe

有，挂的很壮观

Log is generated by FreShow.
[wide]http://mmmbbcc.cn/1/xue.htm?c001
    [frame]http://mmmbbcc.cn/1/123.htm
        [frame]http://mmmbbcc.cn/1/flash.htm
            [frame]http://mmmbbcc.cn/1/fl/ifl.html
                [script]http://mmmbbcc.cn/1/fl/swfobject.js
            [frame]http://mmmbbcc.cn/1/fl/ffl.html
        [frame]http://mmmbbcc.cn/1/as.htm
            [object]http://qqdddggg.cn/1.exe
        [frame]http://mmmbbcc.cn/1/14.htm
        [frame]http://mmmbbcc.cn/1/lz.htm
            [object]http://qqdddggg.cn/1.exe
        [frame]http://mmmbbcc.cn/1/sina.htm
            [object]http://qqdddggg.cn/1.exe
        [frame]http://mmmbbcc.cn/1/office.htm
            [object]http://qqdddggg.cn/1.exe
        [frame]http://mmmbbcc.cn/1/NCTAudioFile.htm
            [object]http://qqdddggg.cn/1.exe
        [frame]http://mmmbbcc.cn/1/re10.htm
            [object]http://qqdddggg.cn/1.exe
        [frame]http://mmmbbcc.cn/1/re11.htm
            [object]http://qqdddggg.cn/1.exe
    [script]http://mmmbbcc.cn/1/\"http:\/\/js.tongji.cn.yahoo.com\/897036\/ystat.js\"
    [script]http://count1.51much.com/cnt.php?uid=VA-1-12387&style=none

[ 本帖最后由 ALEXBLAIR 于 2009-1-25 17:19 编辑 ]

ALEXBLAIR

原帖由 Palkia 于 2009-1-25 17:12 发表
无法找到该页

这是假象，他先返回一个404的信息，告诉no found，其实还有内容的。。

[ 本帖最后由 ALEXBLAIR 于 2009-1-25 17:22 编辑 ]

晓宇、别哭

file:///C:/DOCUME%7E1/ADMINI%7E1/LOCALS%7E1/Temp/moz-screenshot.jpg

电影结束了

1~5来着

电影结束了

扫描系统区域...
扫描所选择的目录和文件...
对象: 1.exe
        路径: E:\收集区\新建文件夹
        Status: 已发现病毒
        病毒: Rootkit.Win32.Agent.fvn (KAV 引擎), Rootkit.Agent.AIWN (BD 引擎)
对象: 2.exe
        路径: E:\收集区\新建文件夹
        Status: 已发现病毒
        病毒: Rootkit.Win32.Agent.fvn (KAV 引擎), Rootkit.Agent.AIWN (BD 引擎)
对象: 3.exe
        路径: E:\收集区\新建文件夹
        Status: 已发现病毒
        病毒: Rootkit.Win32.Agent.fvn (KAV 引擎), Rootkit.Agent.AIWN (BD 引擎)
对象: 4.exe
        路径: E:\收集区\新建文件夹
        Status: 已发现病毒
        病毒: Rootkit.Win32.Agent.fvn (KAV 引擎), Rootkit.Agent.AIWN (BD 引擎)
对象: 5.exe
        路径: E:\收集区\新建文件夹
        Status: 已发现病毒
        病毒: Rootkit.Win32.Agent.fvn (KAV 引擎), Rootkit.Agent.AIWN (BD 引擎)
扫描完成: 2009-1-25 17:44
    已检查 5 个文件
    已发现 5 个染毒文件
    发现 0 个可疑文件

hj5abc

被google逮到了..
但... 分析结果也太夸张了吧?

恶意软件包含 21357 worm(s), 7292 scripting exploit(s), 6845 trojan(s)。目标机器感染恶意软件后，平均会增加 0 个新进程。