http://bbs.luckerer.com/read-htm-tid-49446.html[挂马][已检测by aarwwefdds]

jasond

http://bbs.luckerer.com/read-htm-tid-49446.html by  kav7.0

zjr

呵呵  链接以后  卡巴8报了

雨宫优子

关于:hxxp://bbs.luckerer.com/read-htm-tid-49446.html解密的日志(全体输出 -  50):

Level  0>http://bbs.luckerer.com/read-htm-tid-49446.html
Level  1>http://bbs.luckerer.com/js/pw_ajax.js
Level  2>http://www.mmpump.cn/om/2578/tj.js
Level  3>http://fsdbc.cn:338/b183700/b18.htm
Level  4>http://fsdbc.cn:338/b183700/new.html
Level  5>http://fsdbc.cn:338/wewew.js
Level  6>http://j1s2.cn:2222/baidu.cab  ●
Level  5>http://fsdbc.cn:338/real11.htm
Level  6>http://fsdbc.cn:338/realplay.js
Level  7>http://j1s2.cn:2222/neww/real11.css  ●
Level  5>http://fsdbc.cn:338/real10.htm
Level  6>http://fsdbc.cn:338/real.js
Level  7>http://j1s2.cn:2222/neww/re.css  ●
Level  5>http://fsdbc.cn:338/cx111.htm
Level  5>http://fsdbc.cn:338/active.htm
Level  5>http://fsdbc.cn:338/b183700/fx.htm
Level  6>http://fsdbc.cn:338/b183700/xlink.html
Level  7>http://fsdbc.cn:338/b183700/x16.swf
Level  8>http://j1s2.cn:2222/neww/b18.css  ●
Level  7>http://fsdbc.cn:338/b183700/x28.swf
Level  8>http://j1s2.cn:2222/neww/b18.css  ●
Level  7>http://fsdbc.cn:338/b183700/x45.swf
Level  8>http://j1s2.cn:2222/neww/b18.css  ●
Level  7>http://fsdbc.cn:338/b183700/x47.swf
Level  8>http://j1s2.cn:2222/neww/b18.css  ●
Level  7>http://fsdbc.cn:338/b183700/x64.swf
Level  8>http://j1s2.cn:2222/neww/b18.css  ●
Level  7>http://fsdbc.cn:338/b183700/x15.swf
Level  8>http://j1s2.cn:2222/neww/b18.css  ●
Level  6>http://fsdbc.cn:338/b183700/mlink.html
Level  7>http://fsdbc.cn:338/b183700/m28.swf
Level  8>http://j1s2.cn:2222/neww/b18.css  ●
Level  7>http://fsdbc.cn:338/b183700/m16.swf
Level  8>http://j1s2.cn:2222/neww/b18.css  ●
Level  7>http://fsdbc.cn:338/b183700/m45.swf
Level  8>http://j1s2.cn:2222/neww/b18.css  ●
Level  5>http://fsdbc.cn:338/14.htm
Level  6>http://fsdbc.cn:338/14.js
Level  7>http://j1s2.cn:2222/neww/ms.css  ●
Level  5>http://fsdbc.cn:338/zhin.js
Level  6>http://fsdbc.cn:338/bfyy.htm
Level  7>http://fsdbc.cn:338/bf.js
Level  8>http://j1s2.cn:2222/neww/bf.css  ●
Level  7>http://fsdbc.cn:338/bff.js
Level  6>http://fsdbc.cn:338/as.htm
Level  7>http://j1s2.cn:2222/neww/as.css  ●
Level  6>http://fsdbc.cn:338/lzz.htm
Level  7>http://fsdbc.cn:338/lzz.js
Level  8>http://j1s2.cn:2222/neww/lzz.css  ●
Level  5>http://fsdbc.cn:338/xnnn.js

Log by aarwwefdds(打点的均为真实木马地址,swf除外)

雨宫优子

试图逃脱卡巴的端口扫描...不使用默认端口80[:27:]

花间酒

已下载，稍后打包到样本区专贴，

布施大行

V9F伞报

Sherry.ai

好多Downloader