http://www.8as.cn[挂马][已检测by aarwwefdds]

knifed

疑是挂马.

雨宫优子

关于:hxxp://www.8as.cn/解密的日志(全体输出 -  50):

Level  0>http://www.8as.cn/
Level  1>http://i.egooad.cn/i.js
Level  1>http://www.8as.cn/imgs/banner.js
Level  2>http://www.li-520.cn/j.gif
Level  3>http://12wds.cn:6135/b148610/b14.htm
Level  4>http://12wds.cn:6135/b148610/new.html
Level  5>http://12wds.cn:6135/wewew.js
Level  6>http://c-0p.cn:6135/baidu.cab  ●
Level  5>http://12wds.cn:6135/cx.htm
Level  6>http://12wds.cn:6135/xmybrx.js
Level  7>http://c-0p.cn:6135/qwer/adr.css  ●
Level  5>http://12wds.cn:6135/real11.htm
Level  6>http://12wds.cn:6135/realplay.js
Level  7>http://c-0p.cn:6135/qwer/real11.css  ●
Level  5>http://12wds.cn:6135/real10.htm
Level  6>http://12wds.cn:6135/real.js
Level  7>http://c-0p.cn:6135/qwer/re.css  ●
Level  5>http://12wds.cn:6135/lzz.htm
Level  6>http://12wds.cn:6135/lzz.js
Level  7>http://c-0p.cn:6135/qwer/lzz.css  ●
Level  5>http://12wds.cn:6135/bfyy.htm
Level  6>http://12wds.cn:6135/bf.js
Level  7>http://c-0p.cn:6135/qwer/bf.css  ●
Level  5>http://12wds.cn:6135/as.htm
Level  6>http://c-0p.cn:6135/qwer/as.css  ●
Level  5>http://12wds.cn:6135/14.htm
Level  6>http://12wds.cn:6135/14.js
Level  7>http://c-0p.cn:6135/qwer/ms.css  ●
Level  5>http://12wds.cn:6135/b148610/fx.htm
Level  6>http://12wds.cn:6135/b148610/xlink.html
Level  7>http://12wds.cn:6135/b148610/x16.swf  ●
Level  8>http://c-0p.cn:6135/qwer/b14.css  ●
Level  7>http://12wds.cn:6135/b148610/x28.swf  ●
Level  8>http://c-0p.cn:6135/qwer/b14.css  ●
Level  7>http://12wds.cn:6135/b148610/x45.swf  ●
Level  8>http://c-0p.cn:6135/qwer/b14.css  ●
Level  7>http://12wds.cn:6135/b148610/x47.swf  ●
Level  8>http://c-0p.cn:6135/qwer/b14.css  ●
Level  7>http://12wds.cn:6135/b148610/x64.swf  ●
Level  8>http://c-0p.cn:6135/qwer/b14.css  ●
Level  7>http://12wds.cn:6135/b148610/x15.swf  ●
Level  8>http://c-0p.cn:6135/qwer/b14.css  ●
Level  6>http://12wds.cn:6135/b148610/mlink.html
Level  7>http://12wds.cn:6135/b148610/m28.swf  ●
Level  8>http://c-0p.cn:6135/qwer/b14.css  ●
Level  7>http://12wds.cn:6135/b148610/m16.swf  ●
Level  8>http://c-0p.cn:6135/qwer/b14.css  ●
Level  7>http://12wds.cn:6135/b148610/m45.swf  ●
Level  8>http://c-0p.cn:6135/qwer/b14.css  ●
Level  5>http://l.bugxue.com

Log by aarwwefdds(打点的均为真实木马地址,swf除外)

雨宫优子

:6135 逃避卡巴检测...

西风萧雨

sam.to

http://12wds.cn:6135/b148610/m28.swf

發生以下錯誤：

要求的物件感染下列病毒： Exploit.SWF.Downloader.ld

http://c-0p.cn:6135/qwer/b14.css

發生以下錯誤：

要求的物件感染下列病毒： Trojan-Downloader.Win32.Agent.bhmm


http://c-0p.cn:6135/baidu.cab

發生以下錯誤：

要求的物件感染下列病毒： Trojan-Downloader.Win32.Agent.bhmm