hxxp://www.winsond.com威盛科技(香港)有限公司

cchao21

关于:hxxp://www.winsond.com/解密的日志(全体输出-  35):

Level  0>http://www.winsond.com/
Level  1>http://a.94saomm.com/js.js
Level  2>http://chinesedoublec.com/tv/fs.htm
Level  3>http://chinesedoublec.com/tv/all.htm
Level  4>http://chinesedoublec.com/tv/7.htm
Level  5>http://d.wuc8.com/xx.exe  ●
Level  4>http://chinesedoublec.com/tv/0.htm
Level  5>http://d.wuc8.com/dd/10.exe#version=1,0,0,002
Level  4>http://chinesedoublec.com/tv/4.htm
Level  5>http://d.wuc8.com/xx.exe  ●
Level  4>http://chinesedoublec.com/tv/3.htm
Level  5>http://d.wuc8.com/xx.exe  ●
Level  4>http://chinesedoublec.com/tv/2.htm
Level  5>http://d.wuc8.com/xx.exe  ●
Level  4>http://chinesedoublec.com/tv/uu.htm
Level  5>http://chinesedoublec.com/tv/uu.txt
Level  6>http://chinesedoublec.com/tv/uusee.cab  ●
Level  4>http://chinesedoublec.com/tv/cx.htm
Level  5>http://d.wuc8.com/xx.exe  ●
Level  4>http://chinesedoublec.com/tv/bf.htm
Level  5>http://d.wuc8.com/xx.exe  ●
Level  4>http://chinesedoublec.com/tv/office.htm
Level  5>http://d.wuc8.com/xx.exe  ●
Level  4>http://chinesedoublec.com/tv/s.htm
Level  5>http://d.wuc8.com/xx.exe  ●
Level  4>http://chinesedoublec.com/tv/newlz.htm
Level  5>http://d.wuc8.com/xx.exe  ●
Level  4>http://chinesedoublec.com/tv/1.htm
Level  5>http://d.wuc8.com/xx.exe  ●
Level  3>http://chinesedoublec.com/tv/ie.swf  
Level  1>http://www.winsond.com/fla/index.swf  
Level  1>http://www.winsond.com/fla/menu.swf  
Level  1>http://www.winsond.com/scripts/ac_runactivecontent.js
Level  1>http://www.winsond.com/open.js
Level  1>http://a.94saomm.com/js.js

wuyueluoye

什么东东？？

FLogo

Level  5>hxxp://d.wuc8.com/xx.exe  ●
Level  4>hxxp://chinesedoublec.com/tv/0.htm
Level  5>hxxp://d.wuc8.com/dd/10.exe#version=1,0,0,002
Level  4>hxxp://chinesedoublec.com/tv/4.htm
Level  5>hxxp://d.wuc8.com/xx.exe ●

第三个解密出来的也是有效的下载地址！（hxxp://d.wuc8.com/dd/10.exe）

这次的网页脚本，kaba heur 的个数很多！ to kaba kill !

[ 本帖最后由 FLogo 于 2009-2-26 16:49 编辑 ]