杰伦中文网被挂马了....

fandely

jaycn.com被挂马了 红伞报
哪位去提取一下样本

Sebastian

[2009-05-06 20:50:42] 成功阻止firefox.exe访问http://wr.jft57.cn/1/19/index2.htm，此页面含有应用软件漏洞攻击恶意代码
[2009-05-06 20:50:45] 成功阻止firefox.exe访问http://wr.jft57.cn/1/19/index2.htm，此页面含有应用软件漏洞攻击恶意代码

Log is generated by FreShow.
[wide]http://wr.jft57.cn/1/19/index2.htm
    [frame]http://wr.jft57.cn/1/19/ccqm.htm
        [object]http://s1.jud4g.com/1/ActivcX.exe
    [script]http://wr.jft57.cn/1/19/js.css
        [frame]http://wr.jft57.cn/1/19/hk14.htm
            [script]http://wr.jft57.cn/1/19/14.css
                [object]http://s1.jud4g.com/1/cX.exe
            [script]http://wr.jft57.cn/1/19/15.css
            [script]http://wr.jft57.cn/1/19/16.css
        [frame]http://wr.jft57.cn/1/19/hkfl.htm
            [frame]http://wr.jft57.cn/1/19/cc11.htm
                [script]http://wr.jft57.cn/1/19/swfobject.css
            [frame]http://wr.jft57.cn/1/19/cc22.htm
                [script]http://wr.jft57.cn/1/19/swfobject.css
            [frame]http://wr.jft57.cn/1/19/cc11.htm
        [frame]http://wr.jft57.cn/1/19/hkvod.htm
            [script]http://wr.jft57.cn/1/19/ccvod.css
            [script]http://wr.jft57.cn/1/19/b.css
            [script]http://wr.jft57.cn/1/19/d.css
        [frame]http://wr.jft57.cn/1/19/hkbb.htm
            [script]http://wr.jft57.cn/1/19/bff1.css
                [object]http://s1.jud4g.com/1/cX.exe
            [script]http://wr.jft57.cn/1/19/bff.css
        [frame]http://wr.jft57.cn/1/19/hkzzx.htm
        [frame]http://wr.jft57.cn/1/19/hkff.htm
        [frame]http://wr.jft57.cn/1/19/hk122121.htm
            [script]http://wr.jft57.cn/1/19/Turl.css
            [script]http://wr.jft57.cn/1/19/real.css
            [script]http://wr.jft57.cn/1/19/real1.css

[ 本帖最后由 Sebastian 于 2009-5-6 20:56 编辑 ]

haoge868

咋又被挂了？

1688388728

发现病毒: VBS:Obfuscated-gen [Trj] (Engine B)

下载网页内容时发现病毒V。

地址: wr.jft57.cn


报了一堆,

雨宫优子

关于:hxxp://jaycn.com/解密的日志(全体输出 -  54):

Level  0>http://jaycn.com/
Level  1>http://jaycn.com/*.htm
Level  1>http://www.jaycn.com/flash/e6_sd_565x160_web.swf  ●
Level  1>http://jaycn.com/login.asp
Level  1>http://wr.jft57.cn/1/19/index.htm?22
Level  2>http://wr.jft57.cn/1/19/index2.htm
Level  3>http://wr.jft57.cn/1/19/js.css
Level  4>http://wr.jft57.cn/1/19/hk122121.htm
Level  5>http://wr.jft57.cn/1/19/real1.css
Level  5>http://wr.jft57.cn/1/19/real.css
Level  5>http://wr.jft57.cn/1/19/turl.css
Level  6>http://s1.jud4g.com/1/cx.exe  ●
Level  4>http://wr.jft57.cn/1/19/hkff.htm
Level  5>http://wr.jft57.cn/1/19/ff.css
Level  6>http://s1.jud4g.com/1/cx.exe  ●
Level  4>http://wr.jft57.cn/1/19/hkzzx.htm
Level  5>http://wr.jft57.cn/1/19/092.css
Level  5>http://wr.jft57.cn/1/19/091.css
Level  6>http://s1.jud4g.com/1/cx.exe  ●
Level  4>http://wr.jft57.cn/1/19/hkbb.htm
Level  5>http://wr.jft57.cn/1/19/bff.css
Level  5>http://wr.jft57.cn/1/19/bff1.css
Level  6>http://s1.jud4g.com/1/cx.exe  ●
Level  4>http://wr.jft57.cn/1/19/hkvod.htm
Level  5>http://wr.jft57.cn/1/19/d.css
Level  5>http://wr.jft57.cn/1/19/b.css
Level  5>http://wr.jft57.cn/1/19/ccvod.css
Level  6>http://s1.jud4g.com/1/cx.exe  ●
Level  4>http://wr.jft57.cn/1/19/hkfl.htm
Level  5>http://wr.jft57.cn/1/19/cc22.htm
Level  6>http://wr.jft57.cn/1/19/cf28.swf  ●
Level  7>http://s1.jud4g.com/1/cx.exe  ●
Level  6>http://wr.jft57.cn/1/19/cf64.swf  ●
Level  6>http://wr.jft57.cn/1/19/cf45.swf  ●
Level  6>http://wr.jft57.cn/1/19/cf47.swf  ●
Level  6>http://wr.jft57.cn/1/19/cf115.swf  ●
Level  5>http://wr.jft57.cn/1/19/cc11.htm
Level  6>http://wr.jft57.cn/1/19/ci28.swf  ●
Level  7>http://s1.jud4g.com/1/cx.exe  ●
Level  6>http://wr.jft57.cn/1/19/ci64.swf  ●
Level  6>http://wr.jft57.cn/1/19/ci45.swf  ●
Level  6>http://wr.jft57.cn/1/19/ci47.swf  ●
Level  6>http://wr.jft57.cn/1/19/ci115.swf  ●
Level  4>http://wr.jft57.cn/1/19/hk14.htm
Level  5>http://wr.jft57.cn/1/19/16.css
Level  5>http://wr.jft57.cn/1/19/15.css
Level  5>http://wr.jft57.cn/1/19/14.css
Level  6>http://s1.jud4g.com/1/cx.exe  ●
Level  3>http://wr.jft57.cn/1/19/ccqm.htm
Level  4>http://s1.jud4g.com/1/activcx.exe  ●
Level  1>http://cn.jaycn.com/dv_news.asp?getname=index_gg
Level  1>http://cn.jaycn.com/dv_news.asp?getname=index_zy
Level  1>http://cn.jaycn.com/dv_news.asp?getname=index_tt
Level  1>http://cn.jaycn.com/dv_news.asp?getname=index_tp

Log by aarwwefdds(打点的均为真实木马地址,swf除外)

Hmilypojie

他老被挂~

340037005

以前被挂过一次,,,,,,,又被挂!!!!!!!!

dearfly_2006419

    好多毒啊~

xxl

Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页：

http://s1.jud4g.com/1/ActivcX.exe

发生下列错误：

请求的对象被拒绝
创建日期：
Wed May 06 21:45:31 2009
Kaspersky Lab


2009-5-6 21:45:31 检测到威胁: *.jud4g.com/*/activcx.exe Internet Explorer  http://s1.jud4g.com/1/ActivcX.exe 数据库
2009-5-6 21:45:31 拒绝: *.jud4g.com/*/activcx.exe Internet Explorer  http://s1.jud4g.com/1/ActivcX.exe 数据库

[ 本帖最后由 xxl 于 2009-5-6 21:48 编辑 ]

328397663

原帖由 aarwwefdds 于 2009-5-6 20:57 发表
关于:hxxp://jaycn.com/解密的日志(全体输出 -  54):

Level  0>http://jaycn.com/
Level  1>http://jaycn.com/*.htm
Level  1>http://www.jaycn.com/flash/e6_sd_565x160_web.swf  ●
Level  1>http://jaycn.c ...

附上下载物