浏览这个网址，kaba heur！

幸福的猪猪

rt所示，只是菜鸟看不懂那些加过密的网页源代码，特此发到论坛求大虾求解！

地址为：hxxp://aaa.kop536.cn/google.htm  （源代码刚上报，kaba就回信了!)


Hello,

google.htm_ - Trojan.JS.Agent.rp

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[ 本帖最后由 幸福的猪猪 于 2009-3-5 14:23 编辑 ]

nanhezzb

Log is generated by FreShow.
[wide]http://aaa.kop536.cn/google.htm
    [frame]http://aaa.kop536.cn/all.htm
        [frame]http://aaa.kop536.cn/1.htm
            [object]http://w9.getdew.com/09/ok.exe
        [frame]http://aaa.kop536.cn/b.htm
            [object]http://w9.getdew.com/09/Baidu.cab
        [frame]http://aaa.kop536.cn/6.htm
            [object]http://w9.getdew.com/09/ok.exe
        [frame]http://aaa.kop536.cn/newlz.htm
            [object]http://w9.getdew.com/09/ok.exe
        [frame]http://aaa.kop536.cn/s.htm
            [object]http://w9.getdew.com/09/ok.exe
        [frame]http://aaa.kop536.cn/office.htm
            [object]http://w9.getdew.com/09/ok.exe
        [frame]http://aaa.kop536.cn/bf.htm
            [object]http://w9.getdew.com/09/ok.exe
        [frame]http://aaa.kop536.cn/cx.htm
            [object]http://w9.getdew.com/09/ok.exe
        [frame]http://aaa.kop536.cn/uu.htm
        [frame]http://aaa.kop536.cn/2.htm
            [object]http://w9.getdew.com/09/ok.exe
        [frame]http://aaa.kop536.cn/3.htm
            [object]http://w9.getdew.com/09/ok.exe
        [frame]http://aaa.kop536.cn/4.htm
            [object]http://w9.getdew.com/09/ok.exe
        [frame]http://aaa.kop536.cn/0.htm
            [object]http://w9.getdew.com/09/ok1.exe
        [frame]http://aaa.kop536.cn/5.htm
            [object]http://w9.getdew.com/09/ok.exe

幸福的猪猪

上报病毒样本了，谢谢楼上的朋友帮忙解密！

nanhezzb

下载者，不知道解的完整不……嘿嘿