单位的瑞星和同事家卡巴报威胁，ess没报？(截图已上传，赛门铁克在9楼)

youmeus

是的
谷歌浏览器也会拦截

雨宫优子

经过检测，网站确认被挂马..


分析日志...一会儿发出来

雨宫优子

关于:hxxp://www.slechina.com/lyb3/index.asp解密的日志(全体输出 -  79):

Level  0>http://www.slechina.com/lyb3/index.asp
Level  1>http://s1.cnzz-com.cn/stat.js?id=816804
Level  2>http://www.diaoyu123.com/ad.js
Level  3>http://h.qrx0.cn/d1/03/index.htm?x24
Level  4>http://h.qrx0.cn/d1/03/google.htm
Level  5>http://h.qrx0.cn/d1/03/all.htm
Level  6>http://h.qrx0.cn/d1/03/5.htm
Level  7>http://h.qrx0.cn/d1/03/set.js
Level  8>http://d1.456363.com/01/e.exe  ●
Level  6>http://h.qrx0.cn/d1/03/0.htm
Level  7>http://d1.456363.com/01/e1.exe  ●
Level  6>http://h.qrx0.cn/d1/03/4.htm
Level  7>http://d1.456363.com/01/e.exe  ●
Level  6>http://h.qrx0.cn/d1/03/3.htm
Level  7>http://d1.456363.com/01/e.exe  ●
Level  6>http://h.qrx0.cn/d1/03/2.htm
Level  7>http://d1.456363.com/01/e.exe  ●
Level  6>http://h.qrx0.cn/d1/03/uu.htm
Level  6>http://h.qrx0.cn/d1/03/cx.htm
Level  7>http://d1.456363.com/01/e.exe  ●
Level  6>http://h.qrx0.cn/d1/03/bf.htm
Level  7>http://d1.456363.com/01/e.exe  ●
Level  6>http://h.qrx0.cn/d1/03/office.htm
Level  7>http://d1.456363.com/01/e.exe  ●
Level  6>http://h.qrx0.cn/d1/03/s.htm
Level  7>http://d1.456363.com/01/e.exe  ●
Level  6>http://h.qrx0.cn/d1/03/newlz.htm
Level  7>http://d1.456363.com/01/e.exe  ●
Level  6>http://h.qrx0.cn/d1/03/kc.htm
Level  7>http://d1.456363.com/01/baidu.cab  ●
Level  6>http://h.qrx0.cn/d1/03/6.htm
Level  7>http://d1.456363.com/01/e.exe  ●
Level  6>http://h.qrx0.cn/d1/03/1.htm
Level  7>http://h.qrx0.cn/d1/03/xo14.js
Level  8>http://d9.456363.com/09/e.exe  ●
Level  5>http://h.qrx0.cn/d1/03/ff.swf  ●
Level  6>http://h.qrx0.cn/d1/03/win%209,0,115,0f.swf  ●
Level  7>http://d1.456363.com/01/e.exe  ●
Level  5>http://h.qrx0.cn/d1/03/ie.swf  ●
Level  6>http://h.qrx0.cn/d1/03/win%209,0,115,0i.swf  ●
Level  7>http://d1.456363.com/01/e.exe  ●
Level  3>http://h.pyg7.cn/d5/x1/index.htm?04
Level  4>http://h.pyg7.cn/d5/x1/google.htm
Level  5>http://h.pyg7.cn/d5/x1/all.htm
Level  6>http://h.pyg7.cn/d5/x1/5.htm
Level  7>http://h.pyg7.cn/d5/x1/set.js
Level  8>http://d5.456363.com/05/e.exe  ●
Level  6>http://h.pyg7.cn/d5/x1/0.htm
Level  7>http://d5.456363.com/05/e1.exe  ●
Level  6>http://h.pyg7.cn/d5/x1/4.htm
Level  7>http://d5.456363.com/05/e.exe  ●
Level  6>http://h.pyg7.cn/d5/x1/3.htm
Level  7>http://d5.456363.com/05/e.exe  ●
Level  6>http://h.pyg7.cn/d5/x1/2.htm
Level  7>http://d5.456363.com/05/e.exe  ●
Level  6>http://h.pyg7.cn/d5/x1/uu.htm
Level  6>http://h.pyg7.cn/d5/x1/cx.htm
Level  7>http://d5.456363.com/05/e.exe  ●
Level  6>http://h.pyg7.cn/d5/x1/bf.htm
Level  7>http://d5.456363.com/05/e.exe  ●
Level  6>http://h.pyg7.cn/d5/x1/office.htm
Level  7>http://d5.456363.com/05/e.exe  ●
Level  6>http://h.pyg7.cn/d5/x1/s.htm
Level  7>http://d5.456363.com/05/e.exe  ●
Level  6>http://h.pyg7.cn/d5/x1/newlz.htm
Level  7>http://d5.456363.com/05/e.exe  ●
Level  6>http://h.pyg7.cn/d5/x1/kc.htm
Level  7>http://d5.456363.com/05/baidu.cab  ●
Level  6>http://h.pyg7.cn/d5/x1/6.htm
Level  7>http://d5.456363.com/05/e.exe  ●
Level  6>http://h.pyg7.cn/d5/x1/1.htm
Level  7>http://h.pyg7.cn/d5/x1/xo14.js
Level  8>http://d9.456363.com/09/e.exe  ●
Level  5>http://h.pyg7.cn/d5/x1/ff.swf  ●
Level  6>http://h.pyg7.cn/d5/x1/win%209,0,115,0f.swf  ●
Level  7>http://d5.456363.com/05/e.exe  ●
Level  5>http://h.pyg7.cn/d5/x1/ie.swf  ●
Level  6>http://h.pyg7.cn/d5/x1/win%209,0,115,0i.swf  ●
Level  7>http://d5.456363.com/05/e.exe  ●

Log by aarwwefdds(打点的均为真实木马地址,swf除外)
真多

youmeus

原帖由 aarwwefdds 于 2009-4-6 10:40 发表
关于:hxxp://www.slechina.com/lyb3/index.asp解密的日志(全体输出 -  79):

Level  0>http://www.slechina.com/lyb3/index.asp
Level  1>http://s1.cnzz-com.cn/stat.js?id=816804
Level  2>http://www.diaoyu1 ...

非常感谢您

youmeus

通知：现已修复

小乔美子

09瑞星防网马真不错

aymf1710

开McAfee8.5i在沙盘里进去啥也没反应