卡巴报的网址

显示全部楼层 · 发表于 2009-5-30 16:59:19

http://www.e7wan.com/e7wan.nbar.2.html?color=cyan

显示全部楼层 · 发表于 2009-5-30 17:02:41

Sophos Troj/JSDown-H
Mal/Iframe-G

显示全部楼层 · 发表于 2009-5-30 17:03:43

url to kl

显示全部楼层 · 发表于 2009-5-30 17:04:07

爆的东西

显示全部楼层 · 发表于 2009-5-30 17:13:34

确实刚刚看到有毒。。
可是打不开页面，大概是删除了或者判断了IP

显示全部楼层 · 发表于 2009-5-30 17:19:20

关于:解密的日志(全体输出 -  15):

Level  1>http://www.e7wan.com
Level  1>http://www.wan99.com
Level  2>http://blog.tianya.cn/blogger/view_blog.asp?blogname=qqkjw
Level  2>http://11100200.3322.org/tj.js
Level  3>http://mjh8.cn:338/b207729/b20.htm?123
Level  4>http://mjh8.cn:338/bfyy.htm
Level  5>http://mjh8.cn:338/bf.js
Level  6>http://c0jm.com:333/neww/bf.css *
Level  5>http://mjh8.cn:338/bff.js
Level  4>http://mjh8.cn:338/as.htm
Level  5>http://mjh8.cn:338/as.js
Level  5>http://c0jm.com:333/neww/as.css *
Level  4>http://mjh8.cn:338/lzz.htm
Level  5>http://mjh8.cn:338/lzz.js
Level  6>http://c0jm.com:333/neww/lzz.css *

日志由 Redoce1.9第60次修正版于 2009/5/30 17:18:14 生成。
*为木马地址
因为读不到代码所以没解完

[病毒样本] 卡巴报的网址

本帖子中包含更多资源

本帖子中包含更多资源