hxxp://se.360gan.com/List_feizhuliu/3387407_70_36.Html

烤糊的芋头

hxxp://se.360gan.com/List_feizhuliu/3387407_70_36.Html

hxxp://www.900wyt.com/List_feizhuliu/3387407_70_43.Html

挂了很多！瑞星报了~~~

[ 本帖最后由 烤糊的芋头 于 2009-4-17 21:26 编辑 ]

cchao21

关于:hxxp://se.360gan.com/List_feizhuliu/3387407_70_36.Html解密的日志(全体输出 -  21):

Level  0>http://se.360gan.com/List_feizhuliu/3387407_70_36.Html
Level  1>http://se.360gan.com/js/yahoo.js
Level  1>http://97.haowyt.com/js/baidu.js
Level  2>http://u.eds9.cn/d1/17/index.htm
Level  3>http://u.eds9.cn/d1/17/index2.htm
Level  4>http://u.eds9.cn/d1/17/js.css  ●
Level  5>http://u.eds9.cn/d1/17/cc122121.htm
Level  5>http://u.eds9.cn/d1/17/ccbf.htm
Level  5>http://u.eds9.cn/d1/17/ccff.htm
Level  6>http://u.eds9.cn/d1/17/ff.css  ●
Level  7>http://d1.it3s5.com/01/x.css  ●
Level  5>http://u.eds9.cn/d1/17/ccgg.htm
Level  5>http://u.eds9.cn/d1/17/ccxxz.htm
Level  5>http://u.eds9.cn/d1/17/ccvod.htm
Level  5>http://u.eds9.cn/d1/17/ccfl.htm
Level  5>http://u.eds9.cn/d1/17/cc14.htm
Level  4>http://u.eds9.cn/d1/17/ccqm.htm
Level  5>http://d1.it3s5.com/01/actvex.exe  ●
Level  1>http://se.360gan.com/js/google.js
Level  1>http://se.360gan.com/js/top.js
Level  1>http://se.360gan.com/js/pic.js

解密：cchao21(打点的均为真实木马地址)

cchao21

关于:hxxp://www.900wyt.com/List_feizhuliu/3387407_70_43.Html解密的日志(全体输出 -  23):

Level  0>http://www.900wyt.com/List_feizhuliu/3387407_70_43.Html
Level  1>http://www.900wyt.com/js/yahoo.js
Level  1>http://www.900wyt.com/js/baidu.js
Level  2>http://u.dfg8.cn/d1/21/index.htm
Level  3>http://u.dfg8.cn/d1/21/index2.htm
Level  4>http://u.dfg8.cn/d1/21/js.css  ●
Level  5>http://u.dfg8.cn/d1/21/cc122121.htm
Level  6>http://u.dfg8.cn/d1/21/real1.css  ●
Level  6>http://u.dfg8.cn/d1/21/real.css  ●
Level  6>http://u.dfg8.cn/d1/21/turl.css  ●
Level  7>http://d1.it3s5.com/01/x.css  ●
Level  5>http://u.dfg8.cn/d1/21/ccbf.htm
Level  5>http://u.dfg8.cn/d1/21/ccff.htm
Level  5>http://u.dfg8.cn/d1/21/ccgg.htm
Level  5>http://u.dfg8.cn/d1/21/ccxxz.htm
Level  5>http://u.dfg8.cn/d1/21/ccvod.htm
Level  5>http://u.dfg8.cn/d1/21/ccfl.htm
Level  5>http://u.dfg8.cn/d1/21/cc14.htm
Level  4>http://u.dfg8.cn/d1/21/ccqm.htm
Level  5>http://d1.it3s5.com/01/actvex.exe  ●
Level  1>http://www.900wyt.com/js/google.js
Level  1>http://www.900wyt.com/js/top.js
Level  1>http://www.900wyt.com/js/pic.js

解密：cchao21(打点的均为真实木马地址)
两个都是黄色网站。。。

幸福的猪猪

Hello,

js.css_ - Trojan-Downloader.JS.Iframe.ast

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

qigang

这类已经不用看就知道了的。