homebbs.sh.soufun.com/smfgjjgzs~4~180/140154150_140154150.htm（上海装修论坛）

gtyre1

Log is generated by FreShow.
[wide]http://homebbs.sh.soufun.com/smfgjjgzs~4~180/140154150_140154150.htm
    [script]http://img2s.soufun.com/homebbs/jscript/v2/Editor.js
    [script]http://img2s.soufun.com/homebbs/jscript/v2/fun.js
    [script]http://img2s.soufun.com/homebbs/jscript/v2/js_common.js
    [script]http://img2s.soufun.com/homebbs/jscript/v2/login.js
    [script]http://img2s.soufun.com/homebbs/jscript/v2/showuser.js
    [script]http://img2s.soufun.com/homebbs/jscript/v2/Show.js
    [script]http://img2s.soufun.com/homebbs/jscript/v2/xmlhttp.js
    [script]http://img2s.soufun.com/homebbs/jscript/v2/Suggestion.js
    [script]http://flas.soufun.com/flash.js
    [frame]http://homebbs.sh.soufun.com/html/city.aspx
    [script]http://img2.soufun.com/homebbs/jscript/allbbs.js?1.04
    [frame]http://homebbs.sh.soufun.com/smfgjjgzs~4~180/
    [frame]http://homebbs.sh.soufun.com/smfgjjgzs~4~180/
    [script]http://img2s.soufun.com/homebbs/jscript/vote.aspx
    [script]http://3b3.org/c.js
        [frame]http://4t6nhh.6600.org/a/a100.htm
            [frame]http://4t6nhh.6600.org/a/163.htm
                [frame]http://4t6nhh.6600.org/a/mm.htm
                    [object]http://yy12s.com/love/activex.exe
                [script]http://4t6nhh.6600.org/a/js.js
                    [frame]http://4t6nhh.6600.org/a/gg14.htm
                        [script]http://4t6nhh.6600.org/a/14.js
                            [object]http://yy12s.com/love/xp.css
                        [script]http://4t6nhh.6600.org/a/15.js
                        [script]http://4t6nhh.6600.org/a/16.js
                    [frame]http://4t6nhh.6600.org/a/ggfl.htm
                    [frame]http://4t6nhh.6600.org/a/ggff.htm
                        [script]http://4t6nhh.6600.org/a/ff.js
                            [object]http://yy12s.com/love/xp.css
                    [frame]http://4t6nhh.6600.org/a/ggvod.htm
                        [script]http://4t6nhh.6600.org/a/ggvod.js
                            [object]http://yy12s.com/love/xp.css
                    [frame]http://4t6nhh.6600.org/a/ytxxz.htm
                    [frame]http://4t6nhh.6600.org/a/ggbb.htm
                        [script]http://4t6nhh.6600.org/a/ggff1.js
                            [object]http://yy12s.com/love/xp.css
                        [script]http://4t6nhh.6600.org/a/ggff.js
                    [frame]http://4t6nhh.6600.org/a/ggr.htm
                        [script]http://4t6nhh.6600.org/a/Turl.js
                            [object]http://yy12s.com/love/xp.css
                        [script]http://4t6nhh.6600.org/a/real.js
                        [script]http://4t6nhh.6600.org/a/real1.js
            [script]http://4t6nhh.6600.org/a/\"http:\/\/js.tongji.cn.yahoo.com\/1083501\/ystat.js\"
            [script]http://s31.cnzz.com/stat.php?id=1408284&web_id=1408284
        [frame]http://4t6nhh.6600.org/a/a100.htm
        [script]http://3b3.org/\"http:\/\/js.tongji.cn.yahoo.com\/908507\/ystat.js\"
            [script]http://js.tongji.cn.yahoo.com/908507/\""+_st_dest+"\"
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [frame]http://homebbs.sh.soufun.com/smfgjjgzs~4~180/
    [script]http://img2s.soufun.com/homebbs/jscript/wb.js?1.04
    [script]http://bank2.bbs.soufun.com/soufunbank/frm_userinfo2.aspx?userids=1_12665774;2_12570502;3_12570502;4_12570502;5_12570502;6_12570502;7_12570502;8_12570502;9_12570502;10_12570502;11_12570502;&showRank=0
    [script]http://homebbs.sh.soufun.com/smfgjjgzs~4~180/soufun_forum/post/frm_showForumUser.aspx?userids=1_12665774;2_12570502;3_12570502;4_12570502;5_12570502;6_12570502;7_12570502;8_12570502;9_12570502;10_12570502;11_12570502;
    [script]http://home.soufun.com/jiancai/Interface/bbsshoplink.js
    [script]http://img2s.soufun.com/homebbs/jscript/Vip.js
    [script]http://img2s.soufun.com/homebbs/jscript/DetailShowVip.js
    [script]http://img2s.soufun.com/homebbs/jscript/Medal.js
    [script]http://img2s.soufun.com/homebbs/jscript/DetailShowMedal.js
    [script]http://kwth.soufun.com/js/keyword1.js
    [script]http://homebbs.sh.soufun.com/smfgjjgzs~4~180/soufun_forum/html/Article.aspx?sign=smfgjjgzs&bid=4&domain=21

328397663

原帖由 gtyre1 于 2009-5-16 16:09 发表
Log is generated by FreShow.
[wide]http://homebbs.sh.soufun.com/smfgjjgzs~4~180/140154150_140154150.htm
    [script]http://img2s.soufun.com/homebbs/jscript/v2/Editor.js
    [script]http://img2s.sou ...

Scanned file:   2.zip - Infected

2.zip/xp.css - infected by Trojan-Downloader.Win32.Geral.ot
2.zip/activex.exe - infected by Trojan-Downloader.Win32.Geral.os


Statistics:
Known viruses: 2185120 Updated: 16-05-2009
File size (Kb): 74 Virus bodies: 2
Files: 2 Warnings: 0
Archives: 1 Suspicious: 0

[ 本帖最后由 328397663 于 2009-5-16 16:22 编辑 ]

花间酒

2L上传的偶顺便打包到样本去