hxxp://love.cnyw.net/ (义乌交友中心)

knifed

Log is generated by FreShow.
[wide]http://love.cnyw.net/
    [script]http://group.cnyw.net/groupjs.jsp
    [script]http://ggwu.ch.ma/js.js?google_ad_format=10x90_as
        [frame]http://www.hsqyj.com.cn/360safe/360.htm
            [frame]http://www.hsqyj.com.cn/360safe/x.htm
                [script]http://www.hsqyj.com.cn/360safe/all.css
                    [frame]http://www.hsqyj.com.cn/360safe/3.htm
                        [script]http://www.hsqyj.com.cn/360safe/3.css
                            [object]http://cnnic.xl.cx/x.css
                    [frame]http://www.hsqyj.com.cn/360safe/4.htm
                        [script]http://www.hsqyj.com.cn/360safe/2.css
                            [object]http://cnnic.xl.cx/x.css
                [frame]http://www.hsqyj.com.cn/360safe/1.htm
                    [script]http://www.hsqyj.com.cn/360safe/1.css
                        [object]http://cnnic.xl.cx/x.css
                    [script]http://www.hsqyj.com.cn/360safe/15.js
                    [script]http://www.hsqyj.com.cn/360safe/16.js
                [frame]http://www.hsqyj.com.cn/360safe/newlz.htm
                    [script]http://www.hsqyj.com.cn/360safe/newlz.css
                        [object]http://cnnic.xl.cx/x.css
                [frame]http://www.hsqyj.com.cn/360safe/s.htm
                    [script]http://www.hsqyj.com.cn/360safe/office.css
                        [object]http://cnnic.xl.cx/x.css
                [frame]http://www.hsqyj.com.cn/360safe/office.htm
                    [script]http://www.hsqyj.com.cn/360safe/office.css
                        [object]http://cnnic.xl.cx/x.css
                [frame]http://www.hsqyj.com.cn/360safe/bf.htm
                    [script]http://www.hsqyj.com.cn/360safe/2.css
                        [object]http://cnnic.xl.cx/x.css
                    [script]http://www.hsqyj.com.cn/360safe/bf.js
                [frame]http://www.hsqyj.com.cn/360safe/cx.htm
                    [script]http://www.hsqyj.com.cn/360safe/2.css
                        [object]http://cnnic.xl.cx/x.css
                [frame]http://www.hsqyj.com.cn/360safe/2.htm
                    [script]http://www.hsqyj.com.cn/360safe/2.js
                    [script]http://www.hsqyj.com.cn/360safe/2.css
                        [object]http://cnnic.xl.cx/x.css
                [frame]http://www.hsqyj.com.cn/360safe/pp.htm
                    [frame]http://www.hsqyj.com.cn/360safe/pp.pdf
                        [object]http://cnnic.xl.cx/x.css
                [frame]http://www.hsqyj.com.cn/360safe/7.htm
                    [script]http://www.hsqyj.com.cn/360safe/7.css
                        [object]http://cnnic.xl.cx/x.css
            [frame]http://www.hsqyj.com.cn/360safe/iie.swff
                [object]http://www.hsqyj.com.cn/360safe/WIN%209,0,115,0i.swf
                    [object]http://cnnic.xl.cx/x.css
            [frame]http://www.hsqyj.com.cn/360safe/fff.swf
                [object]http://www.hsqyj.com.cn/360safe/WIN%209,0,115,0f.swf
                    [object]http://cnnic.xl.cx/x.css

eww

唉，火狐报攻击站点，都进不去了

尤金卡巴斯基

2009/6/5 1:14:35 已检测到: UDS:DangerousObject.Multi.Generic G:\Temp\Virus\x.exe KSN 服务

To KL

[ 本帖最后由 尤金卡巴斯基 于 2009-6-5 01:17 编辑 ]

xxwpk007

Google 访问此网站时出现了什么情况？
我们过去 90 天内对此网站上的 3 张网页进行了测试，发现有 1 张网页在未经用户同意的情况下就会将恶意软件下载并安装到用户的机器中。Google 上次访问此网站的日期是 2009-06-03，上次在此网站中发现可疑内容的日期是 2009-06-03。
Malicious software includes 4 exploit(s). Successful infection resulted in an average of 2 new process(es) on the target machine.

恶意软件托管在 5 个域上，其中包括 yvlo.com/, sarl.tk/, tianheby.com/。

1 个域以传播媒介的身份向此网站的访问者散发了恶意软件，其中包括 ch.ma/。

This site was hosted on 1 network(s) including AS4134 (China Telecom backbone).

尤金卡巴斯基

Hello,


x.css - Trojan-Downloader.Win32.Geral.xa

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

sam.to

尤金大哥有沒有上报过url filtering?

尤金卡巴斯基

还没有，我不是大哥

sam.to

怎么不上报?

因為要分开上报?

尤金卡巴斯基

还没养成这个习惯。。