hxxp://wmg.dfg34.cn/d1/06/index.htm?m-a

显示全部楼层 · 发表于 2009-4-21 14:51:59

hxxp://wmg.dfg34.cn/d1/06/index2.htm 毒网啊

显示全部楼层 · 发表于 2009-4-21 15:09:34

h**p://w01.fac7y.com/01/Actvev.exe
木马地址

显示全部楼层 · 发表于 2009-4-21 15:20:38

由楼主提供的网址解出的两个网页地址上报kaba分析！

关于:hxxp://wmg.dfg34.cn/d1/06/index2.htm解密的日志(全体输出 -  3):

Level  0>http://wmg.dfg34.cn/d1/06/index2.htm
Level  1>http://wmg.dfg34.cn/d1/06/ccqm.htm
Level  1>http://wmg.dfg34.cn/d1/06/js.css >kaba heur!

by 幸福的猪猪\(^o^)/~

kaba回信如下：

Hello,

ccqm.htm - Trojan-Downloader.HTML.Agent.ow,
js.css - Trojan-Downloader.VBS.Agent.vo

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

[ 本帖最后由幸福的猪猪于 2009-4-21 15:24 编辑 ]

显示全部楼层 · 发表于 2009-4-21 15:23:37

原帖由 lcy_2008 于 2009-4-21 15:09 发表
h**p://w01.fac7y.com/01/Actvev.exe
木马地址

放上来

显示全部楼层 · 发表于 2009-4-21 19:16:26

咖啡

[其它] hxxp://wmg.dfg34.cn/d1/06/index.htm?m-a

回复 1楼 floozy 的帖子