毒网一只[挂马][确认 by granthill]

74511686

hxxp://go.chajian03.cn/w06/new.html

chenyz_aleck

确实报毒！！

xyao

LinkScanner

dearhaoji

htp://wwww.ttfabb.com/wl.css
htp://wwww.ttfabb.com/w06.css
htp://wwww.ttfabb.com/Baidu.cab
htp://go.chajian03.cn/w06/x15.swf
htp://go.chajian03.cn/w06/x47.swf
htp://go.chajian03.cn/w06/x28.swf
htp://go.chajian03.cn/w06/x16.swf

granthill

Log is generated by FreShow.
[wide]http://go.chajian03.cn/w06/new.html
[frame]http://go.chajian03.cn/w06/../as.htm
[object]http://wwww.ttfabb.com/wl.css
[frame]http://go.chajian03.cn/w06/for.htm
[object]http://wwww.ttfabb.com/w06.css
[frame]http://go.chajian03.cn/w06/../gword.htm
[script]http://go.chajian03.cn/w06/../glz.js
[object]http://wwww.ttfafb.com/wl.css
[frame]http://go.chajian03.cn/w06/../baozi.htm
[script]http://go.chajian03.cn/w06/../baozi.js
[object]http://wwww.ttfafb.com/wl.css
[frame]http://go.chajian03.cn/w06/../all10.htm
[object]http://wwww.ttfafb.com/wl.css
[frame]http://go.chajian03.cn/w06/../all11.htm
[script]http://go.chajian03.cn/w06/../realdadong.js
[object]http://wwww.ttfafb.com/wl.css
[script]http://go.chajian03.cn/w06/../new.js
[object]http://wwww.ttfabb.com/Baidu.cab
[frame]http://go.chajian03.cn/w06/fx.htm
[frame]http://go.chajian03.cn/w06/mlink.html
[object]http://wwww.ttfabb.com/w06.css
[frame]http://go.chajian03.cn/w06/xlink.html
[object]http://wwww.ttfabb.com/w06.css
[frame]http://go.chajian03.cn/w06/../supp.htm
[script]http://go.chajian03.cn/w06/../cx.js
[object]http://wwww.ttfafb.com/wl.css

popfather

访问地址：http://go.chajian03.cn/supp.htm
访问网页的进程："C:\Program Files\Internet Explorer\iexplore.exe"
病毒名称：Suspicious.Trojan-Downloader.Unescape.ShellCode.b

zebao

晕啊，我在虚拟机中用FF2 浏览器上这些网站红伞F 没一个报的，最多就是打不开网页。

卡江东N

娃哈哈哈，小a