hxxp://www.hnsnw.com（河南三农网）

cchao21

hxxp://www.hnsnw.com（河南三农网）

关于:hxxp://www.hnsnw.com/解密的日志(全体输出 -  26):

Level  0>http://www.hnsnw.com/
Level  1>http://vert4.cn
Level  2>http://er.dhw45.cn/1/01/index.htm?20-
Level  2>http://count29.51yes.com/sa.aspx?id=294581529+yesdata+
Level  1>http://pccp7.cn
Level  2>http://er.dhw45.cn/1/01/index.htm?20-
Level  3>http://count7.51much.com/cnt.php?uid=ua-1-12842&style=text&text=网站统计
Level  3>http://er.dhw45.cn/1/01/index2.htm
Level  4>http://er.dhw45.cn/1/01/js.css  ●
Level  5>http://er.dhw45.cn/1/01/hk122121.htm
Level  6>http://er.dhw45.cn/1/01/real1.css  ●
Level  6>http://er.dhw45.cn/1/01/real.css  ●
Level  6>http://er.dhw45.cn/1/01/turl.css  ●
Level  7>http://11.yf3e.com/1/cx.exe  ●
Level  5>http://er.dhw45.cn/1/01/hkff.htm
Level  5>http://er.dhw45.cn/1/01/hkxxz.htm
Level  5>http://er.dhw45.cn/1/01/hkbb.htm
Level  5>http://er.dhw45.cn/1/01/hkff.htm
Level  5>http://er.dhw45.cn/1/01/hkvod.htm
Level  5>http://er.dhw45.cn/1/01/hkfl.htm
Level  5>http://er.dhw45.cn/1/01/hk14.htm
Level  4>http://er.dhw45.cn/1/01/ccqm.htm
Level  5>http://11.yf3e.com/1/activcx.exe  ●
Level  2>http://count29.51yes.com/sa.aspx?id=294581529+yesdata+
Level  1>http://www.hnsnw.com/images/swfnews.swf  ●
Level  1>http://www.hnsnw.com/images/time.js

网页分析：cchao21(打点的均为真实木马地址)

qiao7387

360报了！费尔和诺顿无反应

水晶

[2009-05-04 13:38:16] 发现iexplore.exe试图访问恶意网址:vert4.cn/，已被成功阻止！
[2009-05-04 13:38:20] 发现iexplore.exe试图触发数字签名漏洞，已被成功阻止！
[2009-05-04 13:38:22] 成功阻止iexplore.exe访问http://er.dhw45.cn/1/01/index2.htm，此页面含有应用软件漏洞攻击恶意代码
[2009-05-04 13:38:30] 发现iexplore.exe试图访问恶意网址:vert4.cn/，已被成功阻止！

什么是崩溃

你们是怎么分析可疑网站的?
是用软件还是去网站?