hxxp://www.beigecw.com(成都贝格财税咨询有限公司)

cchao21

关于:hxxp://www.beigecw.com/解密的日志(全体输出 -  40):

Level  0>http://www.beigecw.com/
Level  1>http://117la.cn
Level  1>http://38zu.cn
Level  1>http://mbr8.cn
Level  2>http://er.dry63.cn/1/20/index.htm
Level  3>http://count7.51much.com/cnt.php?uid=ua-1-12949&style=text&text=网站统计
Level  3>http://er.dry63.cn/1/20/index2.htm
Level  4>http://er.dry63.cn/1/20/js.css  ●
Level  5>http://er.dry63.cn/1/20/hk122121.htm
Level  6>http://er.dry63.cn/1/20/real1.css  ●
Level  6>http://er.dry63.cn/1/20/real.css  ●
Level  6>http://er.dry63.cn/1/20/turl.css  ●
Level  7>http://ww1.uws3y.com/1/cx.exe  ●
Level  5>http://er.dry63.cn/1/20/hkff.htm
Level  5>http://er.dry63.cn/1/20/hkxxz.htm
Level  5>http://er.dry63.cn/1/20/hkbb.htm
Level  5>http://er.dry63.cn/1/20/hkvod.htm
Level  5>http://er.dry63.cn/1/20/hkfl.htm
Level  5>http://er.dry63.cn/1/20/hk14.htm
Level  4>http://er.dry63.cn/1/20/ccqm.htm
Level  5>http://ww1.uws3y.com/1/activcx.exe  ●
Level  1>http://mbr7.cn
Level  1>http://mbr3.cn
Level  1>http://mbr5.cn
Level  1>http://mbr9.cn
Level  1>http://mbr0.cn
Level  1>http://qwr3.cn
Level  1>http://qwr7.cn
Level  1>http://qwr2.cn
Level  1>http://qwr8.cn
Level  1>http://qwr1.cn
Level  1>http://ccj7.cn
Level  1>http://ccj5.cn
Level  1>http://ccj3.cn
Level  1>http://bbg8.cn
Level  1>http://bbg7.cn
Level  1>http://bbg3.cn
Level  1>http://www.beigecw.com/image/menu_content.js
Level  1>http://www.beigecw.com/image/menu_init.js
Level  1>http://www.beigecw.com/image/menu_func.js

网页分析：cchao21(打点的均为真实木马地址)

328397663

原帖由 cchao21 于 2009-5-5 11:45 发表

Scanned file:   2.rar - Infected 2.rar/cx.exe - infected by Trojan-Downloader.Win32.Geral.iq 2.rar/activcx.exe - OK 2.rar/activcx.exe - OK 2.rar/activcx.exe - OK Statistics: Known viruses: 2133061 Updated: 05-05-2009 File size (Kb): 78 Virus bodies: 1 Files: 4 Warnings: 0 Archives: 1 Suspicious: 0

activcx.exe - Trojan-Downloader.Win32.Geral.ix

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[ 本帖最后由 328397663 于 2009-5-5 12:31 编辑 ]