http://www.85851.com卡巴报毒[挂马][已检测by aarwwefdds]

loook

http://www.85851.com卡巴报

[ 本帖最后由 aarwwefdds 于 2009-3-14 22:02 编辑 ]

sam.to

打开看到一些程序碼....
14/3/2009 21:30:15        hp://s.rdeg42.cn/02/google.htm        Firefox        拒絕: Trojan.JS.Agent.t

[ 本帖最后由 sam.to 于 2009-3-14 22:36 编辑 ]

雨宫优子

呃...又是那个该死的HTMLSHIP加密...

雨宫优子

关于:hxxp://www.85851.com/解密的日志(全体输出 -  43):

Level  0>http://www.85851.com/
Level  1>http://s.rdeg42.cn/02/index.htm?a
Level  2>http://s.rdeg42.cn/02/google.htm
Level  3>http://s.rdeg42.cn/02/all.htm
Level  4>http://s.rdeg42.cn/02/5.htm
Level  5>http://s.rdeg42.cn/02/5.js
Level  6>http://w1.fsdfe.com/01/l.exe  ●
Level  4>http://s.rdeg42.cn/02/0.htm
Level  5>http://w1.fsdfe.com/01/l1.exe  ●
Level  4>http://s.rdeg42.cn/02/4.htm
Level  5>http://s.rdeg42.cn/02/4.js
Level  6>http://w1.fsdf.65com/01/l.exe  ●
Level  4>http://s.rdeg42.cn/02/3.htm
Level  5>http://s.rdeg42.cn/02/3.js
Level  6>http://w1.fsdfe.com/01/l.exe  ●
Level  4>http://s.rdeg42.cn/02/2.htm
Level  4>http://s.rdeg42.cn/02/uu.htm
Level  5>http://s.rdeg42.cn/02/uu.txt
Level  4>http://s.rdeg42.cn/02/cx.htm
Level  5>http://w1.fsdfe.com/01/l.exe  ●
Level  4>http://s.rdeg42.cn/02/bf.htm
Level  5>http://w1.fsdfe.com/01/l.exe  ●
Level  4>http://s.rdeg42.cn/02/office.htm
Level  5>http://s.rdeg42.cn/02/office.js
Level  6>http://w1.fsdfe.com/01/l.exe  ●
Level  4>http://s.rdeg42.cn/02/s.htm
Level  5>http://w1.fsdfe.com/01/l.exe  ●
Level  4>http://s.rdeg42.cn/02/newlz.htm
Level  5>http://s.rdeg42.cn/02/lz.js
Level  6>http://w1.fsdfe.com/game3130/l.exe  ●
Level  4>http://s.rdeg42.cn/02/6.htm
Level  5>http://w1.fsdfe.com/01/l.exe  ●
Level  4>http://s.rdeg42.cn/02/b.htm
Level  5>http://w1.fsdfe.com/01/baidu.cab  ●
Level  4>http://s.rdeg42.cn/02/1.htm
Level  5>http://s.rdeg42.cn/02/1.js
Level  6>http://w1.fsdfe.com/01/l.exe  ●
Level  3>http://s.rdeg42.cn/02/ff.swf  ●
Level  4>http://s.rdeg42.cn/02/win%209,0,115,0f.swf  ●
Level  5>http://w1.fsdfe.com/01/l.exe  ●
Level  3>http://s.rdeg42.cn/02/ie.swf  ●
Level  4>http://s.rdeg42.cn/02/win%209,0,115,0i.swf  ●
Level  5>http://w1.fsdfe.com/01/l.exe  ●

Log by aarwwefdds(打点的均为真实木马地址,swf除外)

sam.to

bda759ed4edcd479851e972c1ef65f91   l.exe0
bc9cd1831d889794eb7019b102df5c4f   win 9,0,115,0i.swf
to kl
Hello,


New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

15/3/2009 19:49:20        已偵測: Worm.Win32.AutoRun.fgn        C:\Documents and Settings\kato9096\桌面\2.zip/l.exe0/UPack

win_9,0,115,0i.swf - Exploit.SWF.Downloader.mc

[ 本帖最后由 sam.to 于 2009-3-16 11:29 编辑 ]

sam.to

Level  3>http://s.rdeg42.cn/02/ff.swf  ●
Level  3>http://s.rdeg42.cn/02/ie.swf  ●

这2个文件用txt打开后看,只有短短的数句....看似不是惡意..