http://991uu.net

显示全部楼层 · 发表于 2009-5-16 16:37:38

Log is generated by FreShow.
[wide]http://991uu.net
[frame]http://51momo.zx3k.cn/wmpu/1051.htm
      [frame]http://51momo.zx3k.cn/wmpu/../root/uc.htm
         [script]http://51momo.zx3k.cn/wmpu/../root/09wm.js
            [object]http://wm.mnv3.cn/root/css.exe
               [frame]http://51momo.zx3k.cn/wmpu/../root/vop.htm
         [frame]http://51momo.zx3k.cn/wmpu/../root/../bbs/fx.htm
            [frame]http://51momo.zx3k.cn/wmpu/../root/../bbs/Ilink.html
            [frame]http://51momo.zx3k.cn/wmpu/../root/../bbs/flink.html
         [frame]http://51momo.zx3k.cn/wmpu/../root/vip.htm
            [frame]http://51momo.zx3k.cn/wmpu/../root/sina.htm
                  [object]http://wm.eo2q.cn/root/top.css
            [frame]http://51momo.zx3k.cn/wmpu/../root/11.htm
                  [object]http://wm.eo2q.cn/root/top.css
            [frame]http://51momo.zx3k.cn/wmpu/../root/live.htm
                  [object]http://wm.eo2q.cn/root/top.css
            [frame]http://51momo.zx3k.cn/wmpu/../root/bfyy.htm
                  [object]http://wm.eo2q.cn/root/top.css
            [frame]http://51momo.zx3k.cn/wmpu/../root/rp10.hTm
                  [object]http://www.taolu163.cn/root/top.css
            [frame]http://51momo.zx3k.cn/wmpu/../root/Real11.hTm
                  [object]http://wm.eo2q.cn/root/top.css
[script]http://991uu.net/gg.js
[frame]http://51momo.zx3k.cn/wmpu/1051.htm
[script]http://js.users.51.la/2271698.js

[ 本帖最后由 gtyre1 于 2009-5-16 16:43 编辑 ]

显示全部楼层 · 发表于 2009-5-16 18:11:12

http://Qvod.Down.vbn5.cn/QvodSetup5.exe
http://cs.nsdy.com/QvodSetup_nsdy.exe
http://down.kxso.com/KxsoSetup.exe
http://down.kxso.com/Update8.exe

收到马儿不少

显示全部楼层 · 发表于 2009-5-16 19:24:56

Top.css在TEMP下生成2X...
Vista无法运行

显示全部楼层 · 发表于 2009-5-17 08:57:08

红伞报了Virus or unwanted program 'HTML/Downloader.Gen [virus]'
detected in file 'C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\F1P5N9PV\991uu_net[1].htm.
金山网盾[2009-05-17 08:55:43] 发现iexplore.exe试图访问恶意网址:http://51momo.zx3k.cn/wmpu/1051.htm，已被成功阻止！
[2009-05-17 08:55:44] 发现iexplore.exe试图访问恶意网址:http://51momo.zx3k.cn/wmpu/1051.htm，已被成功阻止！

显示全部楼层 · 发表于 2009-5-17 13:09:09

原帖由 凝逸反毒 于 2009-5-16 18:11 发表
 http://Qvod.Down.vbn5.cn/QvodSetup5.exe
http://cs.nsdy.com/QvodSetup_nsdy.exe
http://down.kxso.com/KxsoSetup.exe
http://down.kxso.com/Update8.exe

收到马儿不少

打包到样本区专贴，

显示全部楼层 · 发表于 2009-5-17 14:58:26

Log is generated by FreShow.
[wide]http://991uu.net
[frame]http://51momo.zx3k.cn/wmpu/1051.htm
[script]http://991uu.net/gg.js
[frame]http://51momo.zx3k.cn/wmpu/1051.htm
[script]http://js.users.51.la/2271698.js
清除了？

显示全部楼层 · 发表于 2009-5-17 15:02:01

原帖由 935623508 于 2009-5-17 14:58 发表
Log is generated by FreShow.
[wide]http://991uu.net
[frame]http://51momo.zx3k.cn/wmpu/1051.htm
[script]http://991uu.net/gg.js
[frame]http://51momo.zx3k.cn/wmpu/1051.htm
[script]ht ...

没啊，你日志上的hxxp://51momo.zx3k.cn/wmpu/1051.htm不就是挂马的么

显示全部楼层 · 发表于 2009-5-17 15:04:20

还挂着~

显示全部楼层 · 发表于 2009-5-17 15:17:23

汗....看到了

[其它] http://991uu.net

回复 7楼 aarwwefdds 的帖子