毒网一个哦

小飞侠.net

试用金山网盾访问：ht tp://tour.dahe.cn/travelsite/PicShow.asp?tsid=349&dv_topicid=1533&picid=1301

很不错，拦下了，费尔没反应。

[2009-04-13 06:01:47] 发现Maxthon.exe试图访问恶意网址:c.nuclear3.com/css/c.js，已被成功阻止！
[2009-04-13 06:01:49] 发现Maxthon.exe试图访问恶意网址:3b3.org/c.js，已被成功阻止！


PS：偶不会提样本，高手会的提一下了。

边缘vip

病毒：

雨宫优子

关于:hxxp://tour.dahe.cn/travelsite/PicShow.asp?tsid=349&dv_topicid=1533&picid=1301解密的日志(全体输出 -  45):

Level  0>http://tour.dahe.cn/travelsite/PicShow.asp?tsid=349&dv_topicid=1533&picid=1301
Level  1>http://www.dahe.cn/images/bottom2006/bottom.html
Level  1>http://3b3.org/c.js
Level  2>http://dsz123.cn/sina/a100.htm
Level  3>http://dsz123.cn/sina/au.htm
Level  4>http://dsz123.cn/sina/real.html
Level  5>http://dsz123.cn/sina/re11.js
Level  6>http://haoxia18.com/xia/f5.css  ●
Level  4>http://dsz123.cn/sina/real.htm
Level  5>http://dsz123.cn/sina/real.js
Level  6>http://haoxia18.com/xia/f5.css  ●
Level  4>http://dsz123.cn/sina/qv.htm
Level  5>http://dsz123.cn/sina/qvod.js
Level  6>http://haoxia18.com/xia/f5.css  ●
Level  4>http://dsz123.cn/sina/office.htm
Level  5>http://dsz123.cn/sina/office.js
Level  6>http://haoxia18.com/xia/f5.css  ●
Level  4>http://dsz123.cn/sina/lz.htm
Level  5>http://dsz123.cn/sina/lz.js
Level  6>http://haoxia18.com/xia/f5.css  ●
Level  4>http://dsz123.cn/sina/902.htm
Level  5>http://dsz123.cn/sina/09002.js
Level  6>http://haoxia18.com/xia/f5.css  ●
Level  4>http://dsz123.cn/sina/flash.htm
Level  5>http://dsz123.cn/sina/fgg.html
Level  6>http://dsz123.cn/sina/f115.swf  ●
Level  6>http://dsz123.cn/sina/f64.swf  ●
Level  6>http://dsz123.cn/sina/f47.swf  ●
Level  6>http://dsz123.cn/sina/f45.swf  ●
Level  6>http://dsz123.cn/sina/f28.swf  ●
Level  6>http://dsz123.cn/sina/f16.swf  ●
Level  5>http://dsz123.cn/sina/igg.html
Level  6>http://dsz123.cn/sina/i115.swf  ●
Level  6>http://dsz123.cn/sina/i64.swf  ●
Level  6>http://dsz123.cn/sina/i47.swf  ●
Level  6>http://dsz123.cn/sina/i45.swf  ●
Level  6>http://dsz123.cn/sina/i28.swf  ●
Level  6>http://dsz123.cn/sina/i16.swf  ●
Level  4>http://dsz123.cn/sina/14.htm
Level  5>http://dsz123.cn/sina/ms06014.js
Level  6>http://haoxia18.com/xia/f5.css  ●
Level  1>http://c.nuclear3.com/css/c.js
Level  1>http://tour.dahe.cn/indexinclude/tophot.asp
Level  1>http://tour.dahe.cn/ads/ads.asp?content=í·2?í¨à?&w=390&h=70
Level  1>http://www.dahe.cn/images/top2007/top2.htm

Log by aarwwefdds(打点的均为真实木马地址,swf除外)
那啥...SWF...没法解压...太大了....


在此顺便...无视下...X祥

雨宫优子

呃...硕思闪客精灵...3.6也没法解压...（一解压就死）


不过好在硕思闪客精灵4.5可以解压


SWF解压的结果是http://haoxia18.com/xia/f5.css

风吹一生

江民成功拦截

zzh161

后面加那么多无用字符，基本上解压的时候看到http就可以了

aymf1710

晕~~McAfee8.5i 毫无反应