http://www.wenzhishi.com/zhidao/13/200806/26-4023.html

jiffy

瑞星提示：

访问地址：http://m.efessd.cn/03/bf.htm
访问网页的进程："C:\Program Files\Internet Explorer\iexplore.exe"
病毒名称：Suspicious.Trojan-Downloader.Unescape.ShellCode.b

250662772

关于:hxxp://www.wenzhishi.com/zhidao/13/200806/26-4023.html解密的日志(全体输出 -  36):

Level  0>http://www.wenzhishi.com/zhidao/13/200806/26-4023.html
Level  1>http://www.wenzhishi.com/include/dedeajax2.js
Level  2>http://www.asphtml.cn/cs.js
Level  3>http://m.efessd.cn/03/x3.htm
Level  4>http://m.efessd.cn/03/google.htm
Level  5>http://m.efessd.cn/03/all.htm
Level  6>http://m.efessd.cn/03/5.htm
Level  7>http://m.efessd.cn/03/set.js
Level  8>http://d1.gov9988.com/01/g.exe  ●
Level  6>http://m.efessd.cn/03/0.htm
Level  7>http://d1.gov9988.com/01/g1.exe  ●
Level  6>http://m.efessd.cn/03/4.htm
Level  7>http://d1.gov9988.com/01/g.exe  ●
Level  6>http://m.efessd.cn/03/3.htm
Level  7>http://d1.gov9988.com/01/g.exe  ●
Level  6>http://m.efessd.cn/03/2.htm
Level  7>http://d1.gov9988.com/01/g.exe  ●
Level  6>http://m.efessd.cn/03/uu.htm
Level  7>http://m.efessd.cn/03/uu.ini
Level  6>http://m.efessd.cn/03/cx.htm
Level  7>http://d1.gov9988.com/01/g.exe  ●
Level  6>http://m.efessd.cn/03/bf.htm
Level  7>http://d1.gov9988.com/01/g.exe  ●
Level  6>http://m.efessd.cn/03/office.htm
Level  7>http://d1.gov9988.com/01/g.exe  ●
Level  6>http://m.efessd.cn/03/s.htm
Level  7>http://d1.gov9988.com/01/g.exe  ●
Level  6>http://m.efessd.cn/03/newlz.htm
Level  7>http://d1.gov9988.com/01/g.exe  ●
Level  6>http://m.efessd.cn/03/kc.htm
Level  7>http://d1.gov9988.com/01/baidu.cab  ●
Level  6>http://m.efessd.cn/03/kn.htm
Level  7>http://d1.gov9988.com/01/g.exe  ●
Level  6>http://m.efessd.cn/03/1.htm
Level  7>http://d1.gov9988.com/01/g.exe  ●
Level  5>http://m.efessd.cn/03/ie.swf  ●

网页分析：250662772