[凯神动漫网]hxxp://v.kaicn.com[挂马][已确认by aarwwefdds]

FLogo

今早本想去看看Gundam 00的，可以刚点击在线动画模板时，kaba heur ！
可能被挂地址为：hxxp://v.kaicn.com/

马儿地址如下：（页面内容有加密！菜鸟看不懂，直接上报kaba 查杀）
hxxp://w.dw324.cn/05/logo.htm

[ 本帖最后由 FLogo 于 2009-3-1 08:19 编辑 ]

佰恋雨

昨天晚上我还在看漫画...今天就被挂了？

mingpds

我也是去看动漫红伞响个不停  由于是拒绝访问 只有最后的病毒记录
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\PZQUUS5F\ok1[1].exe
报 WORM/Rbot.Gen

毛豆 拦截游览器运行REALPAY

浙江一哥

记得以前第一个动漫网就是这个哎 不过现在这凯神已经没落了 画质压的比优酷多还低  不过我咋进去不报呢  难道只针对安装REAL的？

mingpds

哎·· 凯神现在广告太多了 很卡浏览器  画面质量也太~~    到上网高峰期的时候有时候都进不去  但 动漫更新速度快是优点啊

佰恋雨

现在好多在线网站都被HX了 凯神起码还挺着...知足了吧

mingpds

是啊  现在我只有 凯神 和  bbsour 可上了

幸福的猪猪

Hello,

logo.htm_ - Trojan-Downloader.JS.Iframe.aki

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

雨宫优子

hxxp://v.kaicn.com/html/200901/091231470216_edhpf/24930/index.html


这个挂了马...


另外畅游还扫到一个


hxxp://www.cocodm.com/js/ad.html
=====================================================================================
关于:hxxp://v.kaicn.com/html/200901/091231470216_edhpf/24930/index.html解密的日志(全体输出-  35):

Level  0>http://v.kaicn.com/html/200901/091231470216_edhpf/24930/index.html
Level  1>http://w.dw324.cn/05/index.htm
Level  2>http://w.dw324.cn/05/logo.htm
Level  3>http://w.dw324.cn/05/all.htm
Level  4>http://w.dw324.cn/05/5.htm
Level  5>http://w.dw324.cn/05/c.js
Level  6>http://w.ut99889.com/01/ok.exe  ●
Level  4>http://w.dw324.cn/05/0.htm
Level  5>http://w.ut99889.com/01/ok1.exe  ●
Level  4>http://w.dw324.cn/05/4.htm
Level  5>http://w.ut99889.com/01/ok.exe  ●
Level  4>http://w.dw324.cn/05/3.htm
Level  5>http://w.ut99889.com/01/ok.exe  ●
Level  4>http://w.dw324.cn/05/2.htm
Level  4>http://w.dw324.cn/05/uu.htm
Level  5>http://w.dw324.cn/05/uu.txt
Level  4>http://w.dw324.cn/05/cx.htm
Level  5>http://w.ut99889.com/01/ok.exe  ●
Level  4>http://w.dw324.cn/05/bf.htm
Level  5>http://w.ut99889.com/01/ok.exe  ●
Level  4>http://w.dw324.cn/05/office.htm
Level  5>http://w.ut99889.com/01/ok.exe  ●
Level  4>http://w.dw324.cn/05/s.htm
Level  5>http://w.ut99889.com/01/ok.exe  ●
Level  4>http://w.dw324.cn/05/newlz.htm
Level  4>http://w.dw324.cn/05/6.htm
Level  4>http://w.dw324.cn/05/b.htm
Level  4>http://w.dw324.cn/05/1.htm
Level  5>http://w.ut99889.com/01/ok.exe  ●
Level  3>http://w.dw324.cn/05/ff.swf  ●
Level  4>http://w.dw324.cn/05/win%209,0,115,0f.swf  ●
Level  5>http://w.ut99889.com/01/ok.exe  ●
Level  3>http://w.dw324.cn/05/ie.swf  ●
Level  4>http://w.dw324.cn/05/win%209,0,115,0i.swf  ●
Level  5>http://w.ut99889.com/01/ok.exe  ●

Log by aarwwefdds(打点的均为真实木马地址)
=====================================================================================
关于:hxxp://www.cocodm.com/js/ad.html解密的日志(全体输出-  25):

Level  0>http://www.cocodm.com/js/ad.html
Level  1>http://so.music98.net/1/2.htm
Level  2>http://so.music98.net/1/a33/new.html
Level  3>http://so.music98.net/1/a1/cx.htm
Level  4>http://so.music98.net/1/a1/cx.js
Level  5>http://so.music98.net/1/3.exe  ●
Level  3>http://so.music98.net/1/a1/real11.htm
Level  4>http://so.music98.net/1/a1/realplay.js
Level  5>http://so.music98.net/1/3.exe  ●
Level  3>http://so.music98.net/1/a1/real10.htm
Level  4>http://so.music98.net/1/a1/real.js
Level  5>http://so.music98.net/1/3.exe  ●
Level  3>http://so.music98.net/1/a1/lzz.htm
Level  4>http://so.music98.net/1/a1/lzz.js
Level  5>http://so.music98.net/1/3.exe  ●
Level  3>http://so.music98.net/1/a1/bfyy.htm
Level  4>http://so.music98.net/1/a1/bf.js
Level  5>http://so.music98.net/1/3.exe  ●
Level  3>http://so.music98.net/1/a1/as.htm
Level  3>http://so.music98.net/1/a1/14.htm
Level  4>http://so.music98.net/1/3.exe  ●
Level  3>http://so.music98.net/1/a33/fx.htm
Level  4>http://so.music98.net/1/a33/flink.html
Level  4>http://so.music98.net/1/a33/ilink.html
Level  3>http://so.music98.net/1/3.cab  ●

Log by aarwwefdds(打点的均为真实木马地址)

幸福的猪猪

还有一个网马呀，等会回家就上报给kaba！