红伞报.被挂马网站发现一个.

winxp0286

www.shaolinkungfu.edu.cn

onlyboy

金山网盾拦截！

Kitman

Log is generated by FreShow.
[wide]http://www.shaolinkungfu.edu.cn
    [script]http://%71%2E%39%34%73%61%6F%6D%6D%2E%63%6F%6D/js.js
        [frame]http://q.94saomm.com/http:\/\/www.zddx.net\/360cn\/rs.htm
            [frame]http://www.zddx.net/360cn/x.htm
                [script]http://www.zddx.net/360cn/all.css
                [frame]http://www.zddx.net/360cn/1.htm
                [frame]http://www.zddx.net/360cn/newlz.htm
                [frame]http://www.zddx.net/360cn/s.htm
                [frame]http://www.zddx.net/360cn/office.htm
                [frame]http://www.zddx.net/360cn/bf.htm
                [frame]http://www.zddx.net/360cn/cx.htm
                [frame]http://www.zddx.net/360cn/uuss.htm
                [frame]http://www.zddx.net/360cn/2.htm
                [frame]http://www.zddx.net/360cn/bff.htm
                    [script]http://www.zddx.net/360cn/2.css
                        [object]http://a.cdd1.com/m.css
                    [script]http://www.zddx.net/360cn/bff.css
                [frame]http://www.zddx.net/360cn/7.htm
                    [script]http://www.zddx.net/360cn/7.css
            [script]http://js.tongji.cn.yahoo.com/806392/ystat.js
    [script]http://www.shaolinkungfu.edu.cn/mm_menu.js
    [script]http://www.shaolinkungfu.edu.cn/tools/js/js.js
    [script]http://www.shaolinkungfu.edu.cn/i_rolls.js
    [script]http://www.shaolinkungfu.edu.cn/tools/js/js.js

1688388728

没反应

雨宫优子

关于:hxxp://www.shaolinkungfu.edu.cn/解密的日志(全体输出 -  51):

Level  0>http://www.shaolinkungfu.edu.cn/
Level  1>http://q.94saomm.com/js.js
Level  2>http://www.zddx.net/360cn/rs.htm
Level  3>http://www.zddx.net/360cn/x.htm
Level  4>http://www.zddx.net/360cn/7.htm
Level  5>http://www.zddx.net/360cn/7.css
Level  6>http://a.cdd1.com/m.css
Level  4>http://www.zddx.net/360cn/bff.htm
Level  5>http://www.zddx.net/360cn/bff.css
Level  5>http://www.zddx.net/360cn/2.css
Level  6>http://a.cdd1.com/m.css
Level  4>http://www.zddx.net/360cn/2.htm
Level  5>http://www.zddx.net/360cn/2.css
Level  6>http://a.cdd1.com/m.css
Level  4>http://www.zddx.net/360cn/uuss.htm
Level  5>http://shashayuqi.cn/bs/uu.ini
Level  4>http://www.zddx.net/360cn/cx.htm
Level  5>http://www.zddx.net/360cn/2.css
Level  6>http://a.cdd1.com/m.css
Level  4>http://www.zddx.net/360cn/bf.htm
Level  5>http://www.zddx.net/360cn/bf.css
Level  6>http://a.cdd1.com/m.css
Level  4>http://www.zddx.net/360cn/office.htm
Level  5>http://www.zddx.net/360cn/office.css
Level  6>http://a.cdd1.com/m.css
Level  4>http://www.zddx.net/360cn/s.htm
Level  5>http://www.zddx.net/360cn/office.css
Level  6>http://a.cdd1.com/m.css
Level  4>http://www.zddx.net/360cn/newlz.htm
Level  5>http://www.zddx.net/360cn/newlz.css
Level  6>http://a.cdd1.com/m.css
Level  4>http://www.zddx.net/360cn/1.htm
Level  5>http://www.zddx.net/360cn/1.css
Level  6>http://a.cdd1.com/m.css
Level  4>http://www.zddx.net/360cn/all.css
Level  5>http://www.zddx.net/360cn/4.htm
Level  6>http://www.zddx.net/360cn/2.css
Level  7>http://a.cdd1.com/m.css
Level  5>http://www.zddx.net/360cn/3.htm
Level  6>http://www.zddx.net/360cn/3.css
Level  7>http://a.cdd1.com/m.css
Level  3>http://www.zddx.net/360cn/iie.swf
Level  4>http://www.zddx.net/360cn/win%209,0,115,0i.swf
Level  5>http://a.cdd1.com/m.css
Level  3>http://www.zddx.net/360cn/fff.swf
Level  4>http://www.zddx.net/360cn/win%209,0,115,0f.swf
Level  5>http://a.cdd1.com/m.css
Level  1>http://www.shaolinkungfu.edu.cn/mm_menu.js
Level  1>http://www.shaolinkungfu.edu.cn/images/11.swf
Level  1>http://www.shaolinkungfu.edu.cn/tools/js/js.js
Level  1>http://www.shaolinkungfu.edu.cn/i_rolls.js

Log by aarwwefdds(打点的均为真实木马地址,swf除外)

Kitman

跟a大差太遠...

sam.to

The requested object is INFECTED with the following viruses: Trojan.Win32.Agent.cgmo


5楼是用什么軟件

328397663

原帖由 Kitman 于 2009-5-13 20:31 发表
Log is generated by FreShow.
[wide]http://www.shaolinkungfu.edu.cn
    [script]http://%71%2E%39%34%73%61%6F%6D%6D%2E%63%6F%6D/js.js
        [frame]http://q.94saomm.com/http:\/\/www.zddx.net\/360cn\ ...

VirSCAN.org Scanned Report :
Scanned time   : 2009/05/13 20:46:15 (CST)
Scanner results: 47%的杀软(18/38)报告发现病毒
File Name      : m.rar
File Size      : 27888 byte
File Type      : RAR archive data, v1d, os
MD5            : e9096234b1a44b95f11f0ae2df771209
SHA1           : ec89cb3cb89a8659588ab13e0a5444762fadaf5d
Online report  : http://virscan.org/report/a1403755f0ffd37ffb17db08abd250d6.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090513145023    2009-05-13  2.03   Packed.Win32.Klone.af!IK
安博士V3       2009.05.13.02   2009.05.13        2009-05-13  0.68   -
AntiVir        8.2.0.166       7.1.3.196         2009-05-13  0.18   TR/Crypt.XDR.Gen
安天           2.0.18          20090513.2406204  2009-05-13  0.12   -
Arcavir        2009            200905130930      2009-05-13  0.07   -
Authentium     5.1.1           200905122328      2009-05-12  1.17   W32/Rootkit-PX!Eldorado (Possible)
AVAST!         4.7.4           090512-0          2009-05-12  0.01   Win32:Perkesh [Rtk]
AVG            8.5.286         270.12.27/2112    2009-05-13  3.45   -
BitDefender    7.81008.2964723 7.25377           2009-05-13  2.77   Gen:Trojan.Heur.1024456363
CA (VET)       9.0.0.143       31.6.6502         2009-05-13  5.02   Win32/SybuexA!generic trojan.
ClamAV         0.95            9355              2009-05-13  0.04   PUA.Packed.NPack-2
Comodo         3.8             1157              2009-05-08  0.73   -
CP Secure      1.1.0.715       2009.05.12        2009-05-12  9.08   -
Dr.Web         4.44.0.9170     2009.05.13        2009-05-13  4.54   -
F-Prot         4.4.4.56        20090512          2009-05-12  1.14   W32/Rootkit-PX!Eldorado (generic, not disinfectable)
F-Secure       5.51.6100       2009.05.13.04     2009-05-13  1.09   -
飞塔           2.81-3.117      10.384            2009-05-13  0.21   -
GData          19.5195/19.328  20090513          2009-05-13  4.00   Trojan.Win32.Agent.cgmo [Engine:A]
ViRobot        20090512        2009.05.12        2009-05-12  0.41   -
Ikarus         T3.1.01.49      2009.05.13.72712  2009-05-13  3.06   Packed.Win32.Klone.af
江民杀毒       11.0.706        2009.05.13        2009-05-13  1.88   -
卡巴斯基       5.5.10          2009.05.13        2009-05-13  0.12   Trojan.Win32.Agent.cgmo
金山毒霸       2009.2.5.15     2009.5.13.18      2009-05-13  0.54   -
迈克菲         5.3.00          5613              2009-05-12  2.99   -
Microsoft      1.4602          2009.05.13        2009-05-13  5.39   Worm:Win32/SillyShareCopy.gen
mks_vir        2.01            2009.05.12        2009-05-12  3.36   -
Norman         6.01.05         6.01.00           2009-05-12  4.02   W32/Atraps.GPV
熊猫卫士       9.05.01         2009.05.11        2009-05-11  0.48   -
趋势科技       8.700-1004      6.126.03          2009-05-13  0.05   -
Quick Heal     10.00           2009.05.13        2009-05-13  1.27   Suspicious - DNAScan
瑞星           20.0            21.29.23.00       2009-05-13  1.30   -
Sophos         2.86.0          4.41              2009-05-13  2.50   Mal/Behav-156
Sunbelt        5129            5129              2009-05-11  0.91   BehavesLike.Win32.Malware (v)
赛门铁克       1.3.0.24        20090512.003      2009-05-12  0.06   Trojan.KillAV
nProtect       20090513.01     3661809           2009-05-13  5.65   -
The Hacker     6.3.4.1         v00325            2009-05-12  0.58   -
VBA32          3.12.10.5       20090512.1718     2009-05-12  3.09   Win32.Trojan.Downloader (http://...) (suspicious)
VirusBuster    4.5.11.10       10.105.24/1348007 2009-05-12  2.08   -

328397663

原帖由 sam.to 于 2009-5-13 20:53 发表
The requested object is INFECTED with the following viruses: Trojan.Win32.Agent.cgmo


5楼是用什么軟件

Redoce

norman6810

根据5楼的分析，把样本弄下来了，用微点扫描高启发报可疑。