avbeta.com/(AvBeta资讯站)

显示全部楼层 · 发表于 2009-5-3 01:55:47

Log is generated by FreShow.
[wide]http://avbeta.com
[frame]http://www.050101.com/manage/bf.htm
[script]http://www.050101.com/manage/sfbf.css
[object]http://www.050101.com/manage/59.exe
[frame]http://www.050101.com/manage/bf.htm
[frame]http://www.050101.com/manage/bf.htm
[frame]http://www.050101.com/manage/bf.htm
[frame]http://www.050101.com/manage/bf.htm
[frame]http://www.050101.com/manage/bf.htm
[frame]http://www.050101.com/manage/bf.htm
[frame]http://www.050101.com/manage/bf.htm
[frame]http://www.050101.com/manage/bf.htm
[script]http://avbeta.com/common/common.js
[script]http://avbeta.com/common/ajax.js
[script]http://avbeta.com/common/AjaxRequest.js
[script]http://avbeta.com/common/Action.js
[script]http://avbeta.com/mp3/audio-player.js
[script]http://avbeta.com/common/nicetitle.js
[script]http://avbeta.com/highslide/highslide.js
[script]http://avbeta.com/taglogo/logo.js
[script]http://avbeta.com/Lightbox/prototype.js
[script]http://avbeta.com/Lightbox/scriptaculous.js?load=effects
[script]http://avbeta.com/Lightbox/lightbox.js
[frame]http://www.050101.com/manage/bf.htm
[frame]http://www.050101.com/manage/bf.htm
[frame]http://www.050101.com/manage/bf.htm
[frame]http://www.050101.com/manage/bf.htm
[frame]http://www.050101.com/manage/bf.htm
[script]http://avbeta.com/js/AC_RunActiveContent.js
[script]http://avbeta.com/Plugins/qlwz_score/qlwzscore.js
[script]http://bbs.wmzhe.com/api/javascript.php?key=threads_m0G
[script]http://s59.cnzz.com/stat.php?id=1251063&web_id=1251063&show=pic
[frame]http://www.050101.com/manage/bf.htm
[frame]http://www.050101.com/manage/bf.htm

暴风影音2009(mps.dll)0day网马

[ 本帖最后由 gtyre1 于 2009-5-3 01:59 编辑 ]

显示全部楼层 · 发表于 2009-5-3 02:00:41

原帖由 gtyre1 于 2009-5-3 01:55 发表
Log is generated by FreShow.
[wide]http://avbeta.com
[frame]http://www.050101.com/manage/bf.htm
[script]http://www.050101.com/manage/sfbf.css
[object]http://www.050101.com/ ...

直接上传论坛

显示全部楼层 · 发表于 2009-5-3 05:56:54

1L的病毒下载地址，上报！
2L的病毒样本，kaba miss ，to kill ！

显示全部楼层 · 发表于 2009-5-3 10:24:41

过Nod32

显示全部楼层 · 发表于 2009-5-3 14:18:30

楼主说下下面的这个怎么接的呗看着像16进制的怎么没接出来呢？
hxxp://www.050101.com/manage/sfbf.css

显示全部楼层 · 发表于 2009-5-3 14:22:18

把b78替换成%u
然后用ShellCode解密就好了

显示全部楼层 · 发表于 2009-5-3 14:35:24

终于弄出来了谢谢~~

显示全部楼层 · 发表于 2009-5-3 14:47:00

这个有点意思~~
全部挂暴风~~

显示全部楼层 · 发表于 2009-5-3 15:08:01

原帖由 aarwwefdds 于 2009-5-3 14:47 发表
这个有点意思~~
全部挂暴风~~

就是昨天找到的生成器生成的。。相信不久的未来BF的漏洞一定会风靡整个网络

[其它] avbeta.com/(AvBeta资讯站)

回复 2楼 328397663 的帖子

回复 6楼 gtyre1 的帖子