h??p://www.henzhuai.com/(6楼有更新)[挂马][已检测by qianwenxiang]

sam.to

h??p://www.henzhuai.com/

[ 本帖最后由 sam.to 于 2009-2-23 22:42 编辑 ]

qianwenxiang

关于:hxxp://www.henzhuai.com/解密的日志(全体输出-  51):

Level 0>http://www.henzhuai.com/
Level 1>http://www.henzhuai.com/cqsf/index.html
Level 2>http://www.haomir.com/in.html
Level 3>http://s142.cnzz.com/stat.php?id=1102822&web_id=1102822
Level 3>http://www.haomir.com/api/inhot.html
Level 4>http://www.haomir.com/scripts/toppic.js
Level 5>http://fffddd11.cn/new10/yuan.htm
Level 6>http://fffddd11.cn/new10/index.htm
Level 7>http://fffddd11.cn/new10/real.html
Level 8>http://ddddsss12.cn/00.css  ●
Level 7>http://fffddd11.cn/new10/real.htm
Level 8>http://ddddsss12.cn/00.css  ●
Level 7>http://fffddd11.cn/new10/bf.htm
Level 8>http://ddddsss12.cn/00.css  ●
Level 7>http://fffddd11.cn/new10/office.htm
Level 8>http://ddddsss12.cn/00.css  ●
Level 7>http://fffddd11.cn/new10/lz.htm
Level 8>http://ddddsss12.cn/00.css  ●
Level 7>http://fffddd11.cn/new10/02.htm
Level 8>http://ddddsss12.cn/00.css  ●
Level 7>http://fffddd11.cn/new10/flash.htm
Level 8>http://fffddd11.cn/new10/fbb.html
Level 9>http://fffddd11.cn/new10/f16.swf  ●
Level10>http://ddddsss12.cn/00.css  ●
Level 9>http://fffddd11.cn/new10/f28.swf  ●
Level10>http://ddddsss12.cn/00.css  ●
Level 9>http://fffddd11.cn/new10/f45.swf  ●
Level10>http://ddddsss12.cn/00.css  ●
Level 9>http://fffddd11.cn/new10/f47.swf  ●
Level10>http://ddddsss12.cn/00.css  ●
Level 9>http://fffddd11.cn/new10/f64.swf  ●
Level10>http://ddddsss12.cn/00.css  ●
Level 9>http://fffddd11.cn/new10/f115.swf  ●
Level10>http://ddddsss12.cn/00.css  ●
Level 8>http://fffddd11.cn/new10/ibb.html
Level 9>http://fffddd11.cn/new10/i16.swf  ●
Level10>http://ddddsss12.cn/00.css  ●
Level 9>http://fffddd11.cn/new10/i28.swf  ●
Level10>http://ddddsss12.cn/00.css  ●
Level 9>http://fffddd11.cn/new10/i45.swf  ●
Level10>http://ddddsss12.cn/00.css  ●
Level 9>http://fffddd11.cn/new10/i47.swf  ●
Level10>http://ddddsss12.cn/00.css  ●
Level 9>http://fffddd11.cn/new10/i64.swf  ●
Level10>http://ddddsss12.cn/00.css  ●
Level 9>http://fffddd11.cn/new10/i115.swf  ●
Level10>http://ddddsss12.cn/00.css  ●
Level 7>http://fffddd11.cn/new10/14.htm
Level 8>http://ddddsss12.cn/00.css  ●
Level 4>http://www.haomir.com/scripts/toptxt.js
Level 1>http://s24.cnzz.com/stat.php?id=1254579&web_id=1254579

日志由 Redoce1.8第86次修正版于 2009-2-22 12:08:48 生成。

sam.to

http://bbs.kafan.cn/viewthread.php?tid=429301
SWF已放在此

sam.to

當試著擷取網址：

hxxp://ddddsss12.cn/00.css

發生以下錯誤：

要求的物件感染下列病毒： Worm.Win32.AutoRun.aarz

[ 本帖最后由 sam.to 于 2009-2-23 00:19 编辑 ]

Mr.Z

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:         http://ddddsss12.cn/00.css
Information:         Is the TR/ATRAPS.Gen Trojan

sam.to

476d386c1b0d0db19067458b45023e56   00.css_

(已有人上报卡巴)

[ 本帖最后由 sam.to 于 2009-2-23 22:51 编辑 ]