qianshou.tfol.com天府热线(挂马)

gtyre1

关于:hxxp://qianshou.tfol.com/解密的日志(全体输出 -  31):

Level  0>http://qianshou.tfol.com/
Level  1>http://3b3.org/c.js
Level  2>http://4t6nhh.6600.org/a/a100.htm
Level  3>http://4t6nhh.6600.org/a/163.htm
Level  4>http://4t6nhh.6600.org/a/js.js
Level  5>http://4t6nhh.6600.org/a/ggr.htm
Level  6>http://4t6nhh.6600.org/a/real1.js
Level  6>http://4t6nhh.6600.org/a/real.js
Level  6>http://4t6nhh.6600.org/a/turl.js
Level  7>http://5l2o8.com/web/xp.exe  ●
Level  5>http://4t6nhh.6600.org/a/e.htm
Level  6>http://4t6nhh.6600.org/a/e.css  
Level  6>http://4t6nhh.6600.org/a/do.css  
Level  7>http://5l2o8.com/web/xp.exe  ●
Level  5>http://4t6nhh.6600.org/a/ggvod.htm
Level  6>http://4t6nhh.6600.org/a/ggvod.js
Level  7>http://5l2o8.com/web/xp.exe  ●
Level  5>http://4t6nhh.6600.org/a/ggff.htm
Level  6>http://4t6nhh.6600.org/a/ff.js
Level  7>http://5l2o8.com/web/xp.exe  ●
Level  5>http://4t6nhh.6600.org/a/ggfl.htm
Level  6>http://4t6nhh.6600.org/a/2222222222.swf  ●
Level  6>http://4t6nhh.6600.org/a/1111111111.swf  ●
Level  6>http://4t6nhh.6600.org/a/1111111111.swf  ●
Level  5>http://4t6nhh.6600.org/a/gg14.htm
Level  6>http://4t6nhh.6600.org/a/16.js
Level  6>http://4t6nhh.6600.org/a/15.js
Level  6>http://4t6nhh.6600.org/a/14.js
Level  7>http://5l2o8.com/web/xp.exe  ●
Level  4>http://4t6nhh.6600.org/a/ggqm.htm
Level  5>http://com12l.3322.org/web/activex.exe  ●

日志由 Redoce1.9第46次修正版于 2009-5-18 1:46:11 生成。

(以上打点均为病毒真实下载地址，SWF除外)

花间酒

收集2EXE