hxxp://www.hunantaobao.net/(湖南淘宝网)

cchao21

hxxp://www.hunantaobao.net/(湖南淘宝网)
关于:hxxp://www.hunantaobao.net/解密的日志(全体输出 -  22):

Level  0>http://www.hunantaobao.net/
Level  1>http://s122.cnzz.com/stat.php?id=914552&web_id=914552&show=pic
Level  1>http://www.hunantaobao.net/pixviewer.swf  ●
Level  1>http://weather.china.com.cn/city/57687_cn1.html
Level  1>http://www.vib2c.com/images/xx.gif

Level  2>http://xyq.etu87.cn/1/04/index.htm?05
Level  3>http://count7.51much.com/cnt.php?uid=ua-1-12102&style=text&text=网站统计
Level  3>http://xyq.etu87.cn/1/04/index2.htm
Level  4>http://xyq.etu87.cn/1/04/js.css  ●
Level  5>http://xyq.etu87.cn/1/04/r8122121.htm
Level  6>http://xyq.etu87.cn/1/04/real1.css  ●
Level  6>http://xyq.etu87.cn/1/04/real.css  ●
Level  6>http://xyq.etu87.cn/1/04/turl.css  ●
Level  7>http://s11.uwb4.com/1/ex.exe  ●
Level  5>http://xyq.etu87.cn/1/04/r8bf.htm
Level  5>http://xyq.etu87.cn/1/04/r8xxz.htm
Level  5>http://xyq.etu87.cn/1/04/r8ff.htm
Level  5>http://xyq.etu87.cn/1/04/r8vod.htm
Level  5>http://xyq.etu87.cn/1/04/r8fl.htm
Level  5>http://xyq.etu87.cn/1/04/r814.htm
Level  4>http://xyq.etu87.cn/1/04/ccqm.htm
Level  5>http://s11.uwb4.com/1/activex.exe  ●

网页分析：cchao21(打点的均为真实木马地址)

vfloppy

网盾搞定

[2009-04-28 13:16:11] 发现IEXPLORE.EXE试图触发数字签名漏洞，已被成功阻止！
[2009-04-28 13:16:19] 成功阻止IEXPLORE.EXE访问http://xyq.etu87.cn/1/04/r814.htm，此页面含有微软MS06014漏洞VB攻击恶意代码
[2009-04-28 13:16:21] 成功阻止IEXPLORE.EXE访问http://xyq.etu87.cn/1/04/r8vod.htm，此页面含有缓冲区攻击恶意代码
[2009-04-28 13:16:24] 成功阻止IEXPLORE.EXE访问http://xyq.etu87.cn/1/04/r8ff.htm，此页面含有微软Access漏洞攻击恶意代码
[2009-04-28 13:16:25] 成功阻止IEXPLORE.EXE访问http://xyq.etu87.cn/1/04/r8122121.htm，此页面含有RealOne攻击恶意代码