hxxp://www.mdbchina.cn/[挂马][已检测by aarwwefdds qianwenxiang]

ciicin

报HTML:IFame_inf 没法找电影了

[ 本帖最后由 ciicin 于 2009-3-15 11:00 编辑 ]

雨宫优子

确认挂马....

qianwenxiang

关于:hxxp://www.mdbchina.cn/解密的日志(全体输出 -  21):

Level  0>http://www.mdbchina.cn/
Level  1>http://s.rdeg42.cn/02/index.htm?a
Level  2>http://s.rdeg42.cn/02/google.htm
Level  3>http://s.rdeg42.cn/02/all.htm
Level  4>http://s.rdeg42.cn/02/5.htm
Level  5>http://s.rdeg42.cn/02/set.js
Level  6>http://w1.fsdfe.com/01/z.exe  ●
Level  4>http://s.rdeg42.cn/02/0.htm
Level  4>http://s.rdeg42.cn/02/4.htm
Level  4>http://s.rdeg42.cn/02/3.htm
Level  4>http://s.rdeg42.cn/02/2.htm
Level  4>http://s.rdeg42.cn/02/uu.htm
Level  4>http://s.rdeg42.cn/02/cx.htm
Level  4>http://s.rdeg42.cn/02/bf.htm
Level  4>http://s.rdeg42.cn/02/office.htm
Level  4>http://s.rdeg42.cn/02/s.htm
Level  4>http://s.rdeg42.cn/02/newlz.htm
Level  4>http://s.rdeg42.cn/02/kc.htm
Level  4>http://s.rdeg42.cn/02/kn.htm
Level  4>http://s.rdeg42.cn/02/1.htm
Level  3>http://s.rdeg42.cn/02/ie.swf  ●

日志由 Redoce1.9第14次修正版于 2009-3-15 10:54:34 生成。

雨宫优子

原帖由 qianwenxiang 于 2009-3-15 10:56 发表
关于:hxxp://www.mdbchina.cn/解密的日志(全体输出 -  21):

Level  0>http://www.mdbchina.cn/
Level  1>http://s.rdeg42.cn/02/index.htm?a
Level  2>http://s.rdeg42.cn/02/google.htm
Level  3>http://s.rd ...

每次都偷懒... 这次工资不算你的
Log is generated by FreShow.
[wide]http://www.mdbchina.cn
    [script]http://www.mdbchina.cn/script/footer.js
        [script]http://www.mdbchina.cn/script/getuserinfo.asp?
            [frame]http://s.rdeg42.cn/02/index.htm?a
                [frame]http://s.rdeg42.cn/02/google.htm（木马网址）...

关于:hxxp://s.rdeg42.cn/02/google.htm解密的日志(全体输出 -  37):

Level  0>http://s.rdeg42.cn/02/google.htm
Level  1>http://s.rdeg42.cn/02/all.htm
Level  2>http://s.rdeg42.cn/02/5.htm
Level  3>http://s.rdeg42.cn/02/set.js
Level  4>http://w1.fsdfe.com/01/z.exe  ●
Level  2>http://s.rdeg42.cn/02/0.htm
Level  3>http://w1.fsdfe.com/01/z1.exe  ●
Level  2>http://s.rdeg42.cn/02/4.htm
Level  3>http://w1.fsdfe.com/01/z.exe  ●
Level  2>http://s.rdeg42.cn/02/3.htm
Level  3>http://w1.fsdfe.com/01/z.exe  ●
Level  2>http://s.rdeg42.cn/02/2.htm
Level  3>http://w1.fsdfe.com/01/z.exe  ●
Level  2>http://s.rdeg42.cn/02/uu.htm
Level  3>http://s.rdeg42.cn/02/uu.ini
Level  2>http://s.rdeg42.cn/02/cx.htm
Level  3>http://w1.fsdfe.com/01/z.exe  ●
Level  2>http://s.rdeg42.cn/02/bf.htm
Level  3>http://w1.fsdfe.com/01/z.exe  ●
Level  2>http://s.rdeg42.cn/02/office.htm
Level  3>http://w1.fsdfe.com/01/z.exe  ●
Level  2>http://s.rdeg42.cn/02/s.htm
Level  3>http://w1.fsdfe.com/01/z.exe  ●
Level  2>http://s.rdeg42.cn/02/newlz.htm
Level  3>http://w1.fsdfe.com/01/z.exe  ●
Level  2>http://s.rdeg42.cn/02/kc.htm
Level  3>http://w1.fsdfe.com/01/baidu.cab  ●
Level  2>http://s.rdeg42.cn/02/kn.htm
Level  3>http://w1.fsdfe.com/01/z.exe  ●
Level  2>http://s.rdeg42.cn/02/1.htm
Level  3>http://w1.fsdfe.com/01/z.exe  ●
Level  1>http://s.rdeg42.cn/02/ff.swf  ●
Level  2>http://s.rdeg42.cn/02/win%209,0,115,0f.swf  ●
Level  3>http://w1.fsdfe.com/01/z.exe  ●
Level  1>http://s.rdeg42.cn/02/ie.swf  ●
Level  2>http://s.rdeg42.cn/02/win%209,0,115,0i.swf  ●
Level  3>http://w1.fsdfe.com/01/z.exe  ●

Log by aarwwefdds(打点的均为真实木马地址,swf除外)

cqpreson

用Redoce和FreShow解的密？

雨宫优子

原帖由 cqpreson 于 2009-3-15 11:10 发表
用Redoce和FreShow解的密？

是的...

尤金卡巴斯基

启发拦截

To KL

[ 本帖最后由 尤金卡巴斯基 于 2009-3-15 15:36 编辑 ]

qianwenxiang

剩下来解出来都一样的嘛。。挂马的偷懒我也偷懒

尤金卡巴斯基

Hello,


z.exe_ - Worm.Win32.AutoRun.acfx

This file is already detected. Please update your antivirus bases.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

Regards, Andrey Ladikov
Virus Analyst, Kaspersky Lab.

10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

雨宫优子

原帖由 qianwenxiang 于 2009-3-15 15:57 发表
剩下来解出来都一样的嘛。。挂马的偷懒我也偷懒

命名上有所差别...外一不一样的呢