hxxp://www.inedu.cn/bbs/showswf.asp?110QQ华夏外挂

250662772

关于:hxxp://www.inedu.cn/bbs/showswf.asp?110解密的日志(全体输出 -  22):
Level  0>http://www.inedu.cn/bbs/showswf.asp?110
Level  1>http://dd.wmjqr.cn/down/downhxa/ads1.js
Level  2>http://18mm.azzwg.cn/hx/mm.htm
Level  3>http://18mm.azzwg.cn/hx/UU.ini ●
Level  4>http://18mm.azzwg.cn/hx/uusee.cab  ●
Level  3>http://18mm.azzwg.cn/hx/sina.exe  ●
Level  3>http://18mm.azzwg.cn/hx/realn.htm
Level  4>http://boyuo.cn/hx/ren.exe  ●
Level  3>http://18mm.azzwg.cn/hx/real.js
Level  4>http://btyxw.cn/hx/real.exe  ●
Level  3>http://18mm.azzwg.cn/hx/ff/flash.asp?id=WIN 9,0,115,0 ●
Level  4>http://18mm.azzwg.cn/hx/ff/gg115.swf  ●
Level  5>http://boyuo.cn/hx/ff/flash.exe ●
Level  3>http://18mm.azzwg.cn/hx/lzn.htm
Level  4>http://boyuo.cn/hx/lzn.exe  ●
Level  3>http://18mm.azzwg.cn/hx/m09002.htm
Level  4>http://18mm.azzwg.cn/hx/m09002.js
Level  5>http://boyuo.cn/hx/m09002.css  ●
Level  3>http://18mm.azzwg.cn/hx/014.js
Level  4>http://18mm.azzwg.cn/hx/014.exe  ●
网页分析：250662772

Sebastian

10 Files were scanned
8 Viruses and/or unwanted programs were found

幸福的猪猪

下载物，kaba all miss，to kill ！【swf的内容有点不和谐的意思哦！】

swf文件，kaba给予的回信：

Hello,


New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.
Trojan-Downloader.SWF.Small.fe

下载地址全部上报卡巴！【排除一个已被列入黑名单的地址】

http://18mm.azzwg.cn/hx/realn.htm
http://18mm.azzwg.cn/hx/m09002.htm
http://18mm.azzwg.cn/hx/014.js

有一个kaba heur ，另外两个miss，to kaba kill ！

Hello,


New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.
014.js - Trojan-Downloader.JS.Agent.dxu
realn.htm - Trojan-Downloader.JS.Agent.dxv

[ 本帖最后由 幸福的猪猪 于 2009-4-20 07:08 编辑 ]