www.yxbox.net(小游戏网)【挂马】

西域小车

关于:hxxp://www.yxbox.net/解密的日志(全体输出 -  25):

Level  0>http://www.yxbox.net/
Level  1>http://www.yxbox.net/js/count.js
Level  2>http://s92.cnzz.com/stat.php?id=677815&web_id=677815
Level  2>http://203.67.69.236
Level  3>http://dasd22e.cn/08/0008.htm?22
Level  4>http://img.tongji.linezing.com/1116244/tongji.php
Level  4>http://js.tongji.linezing.com/1116244/tongji.js
Level  4>http://dasd22e.cn/08/index.html
Level  5>http://dasd22e.cn/08/js.js
Level  6>http://dasd22e.cn/08/xy122121.htm
Level  6>http://dasd22e.cn/08/ytlb.htm
Level  6>http://dasd22e.cn/08/xyxxz.htm
Level  6>http://dasd22e.cn/08/xyvod.htm
Level  6>http://dasd22e.cn/08/z.htm
Level  6>http://dasd22e.cn/08/xyff.htm
Level  6>http://dasd22e.cn/08/xyfl.htm
Level  6>http://dasd22e.cn/08/xy14.htm
Level  5>http://dasd22e.cn/08/xyqm.htm
Level  6>http://sadw222.cn/xh8.exe  ●
Level  2>http://www.yxbox.net/yxp.js
Level  1>http://www.yxbox.net/sygg.html
Level  1>http://www.yx82.com/adfile/yx60/yx60com.htm
Level  1>http://pagead2.googlesyndication.com/pagead/show_ads.js
Level  1>http://www.yxbox.net/uploadpic/2009-4/2009418114435569.png
Level  1>http://www.yxbox.net/newads/top468.js

网页分析:西域小车

尤金卡巴斯基

url To KL

[ 本帖最后由 尤金卡巴斯基 于 2009-6-6 02:08 编辑 ]

losewater

网页打不开了

kalynn84

Win32:Rootkit-gen [Rtk]

傻猪猪米走鸡

2009/6/6 10:13:40        文件系统实时防护        文件        C:\Sandbox\熊猫大人\DefaultBox\drive\C\Windows\system32\drivers\pcidump.sys        Win32/Agent.ONG 特洛伊木马        通过删除清除 - 已隔离        NT AUTHORITY\SYSTEM        在应用程序新建的文件上发生事件: C:\Sandbox\熊猫大人\DefaultBox\drive\E\virus\xh8\Virus\xh8.exe.
2009/6/6 10:13:39        文件系统实时防护        文件        C:\Sandbox\熊猫大人\DefaultBox\drive\C\Windows\extext5175005t.exe        Win32/TrojanDownloader.Agent.OZH 特洛伊木马 的变种        通过删除清除 - 已隔离        NT AUTHORITY\SYSTEM        在应用程序新建的文件上发生事件: C:\Sandbox\熊猫大人\DefaultBox\drive\E\virus\xh8\Virus\xh8.exe.
2009/6/6 10:13:19        文件系统实时防护        文件        C:\Sandbox\熊猫大人\DefaultBox\drive\C\Windows\tete5155380t.dll        Win32/AntiAV.AZQ 特洛伊木马 的变种        通过删除清除 - 已隔离        NT AUTHORITY\SYSTEM        在应用程序新建的文件上发生事件: C:\Sandbox\熊猫大人\DefaultBox\drive\E\virus\xh8\Virus\xh8.exe.

sxbxyh

学习学习
关于:hxxp://www.yxbox.net/解密的日志(全体输出 -  100):

Level  0>http://www.yxbox.net/
Level  1>http://www.yxbox.net/newads/top468.js
Level  1>http://www.yxbox.net/uploadpic/2009-4/2009418114435569.png
Level  1>http://pagead2.googlesyndication.com/pagead/show_ads.js
Level  2>http://googleads.g.doubleclick.net/pagead/test_domain.js
Level  1>http://www.yx82.com/adfile/yx60/yx60com.htm
Level  1>http://www.yxbox.net/sygg.html
Level  3>http://pagead2.googlesyndication.com/pagead/+e+
Level  3>http://pagead2.googlesyndication.com/pagead/+v
Level  3>http://+q+/pagead/render_ads.js
Level  3>http://+q+/pagead/expansion_embed.js
Level  3>http://pagead2.googlesyndication.com/pagead/+d+
Level  3>http://pagead2.googlesyndication.com/pagead/a
Level  1>http://www.yxbox.net/js/count.js
Level  2>http://s92.cnzz.com/stat.php?id=677815&web_id=677815
Level  3>http://b89.cnzz.com/stat.htm?id=677815+data+
Level  2>http://203.67.69.236
Level  3>http://dasd22e.cn/08/0008.htm?22
Level  4>http://img.tongji.linezing.com/1116244/tongji.php
Level  4>http://js.tongji.linezing.com/1116244/tongji.js
Level  4>http://dasd22e.cn/08/index.html
Level  5>http://dasd22e.cn/08/js.js
Level  6>http://dasd22e.cn/08/xy122121.htm
Level  7>http://dasd22e.cn/08/real1.js
Level  7>http://dasd22e.cn/08/real.js
Level  7>http://dasd22e.cn/08/turl.js
Level  8>http://sadw222.cn/xh8.exe
Level  6>http://dasd22e.cn/08/ytlb.htm
Level  6>http://dasd22e.cn/08/xyxxz.htm
Level  7>http://dasd22e.cn/08/092.js
Level  8>http://dasd22e.cn/08/s1
Level  7>http://dasd22e.cn/08/091.js
Level  8>http://sadw222.cn/xh8.exe
Level  6>http://dasd22e.cn/08/xyvod.htm
Level  7>http://dasd22e.cn/08/d.js
Level  7>http://dasd22e.cn/08/b.js
Level  7>http://dasd22e.cn/08/ytvod.js
Level  6>http://dasd22e.cn/08/z.htm
Level  7>http://dasd22e.cn/08/z.css
Level  7>http://dasd22e.cn/08/do.css
Level  8>http://sadw222.cn/xh8.exe
Level  6>http://dasd22e.cn/08/xyff.htm
Level  7>http://dasd22e.cn/08/ff.js
Level  8>http://sadw222.cn/xh8.exe
Level  6>http://dasd22e.cn/08/xyfl.htm
Level  7>http://dasd22e.cn/08/xy11.htm
Level  7>http://dasd22e.cn/08/xy22.htm
Level  7>http://dasd22e.cn/08/xy11.htm
Level  6>http://dasd22e.cn/08/xy14.htm
Level  7>http://dasd22e.cn/08/16.js
Level  7>http://dasd22e.cn/08/15.js
Level  7>http://dasd22e.cn/08/14.js
Level  8>http://sadw222.cn/xh8.exe
Level  5>http://dasd22e.cn/08/xyqm.htm
Level  6>http://sadw222.cn/xh8.exe#version=1,0,0,002
Level  2>http://www.yxbox.net/yxp.js
Level  3>http://www.yx82.com/yx
Level  3>http://203.67.69.236
Level  4>http://dasd22e.cn/08/0008.htm?22
Level  5>http://img.tongji.linezing.com/1116244/tongji.php
Level  5>http://js.tongji.linezing.com/1116244/tongji.js
Level  6>http://js.tongji.linezing.com/1116244/+_st_dest+
Level  5>http://dasd22e.cn/08/index.html
Level  6>http://dasd22e.cn/08/js.js
Level  7>http://dasd22e.cn/08/xy122121.htm
Level  8>http://dasd22e.cn/08/real1.js
Level  8>http://dasd22e.cn/08/real.js
Level  8>http://dasd22e.cn/08/turl.js
Level  9>http://sadw222.cn/xh8.exe
Level  7>http://dasd22e.cn/08/ytlb.htm
Level  7>http://dasd22e.cn/08/xyxxz.htm
Level  8>http://dasd22e.cn/08/092.js
Level  9>http://dasd22e.cn/08/s1
Level  8>http://dasd22e.cn/08/091.js
Level  9>http://sadw222.cn/xh8.exe
Level  7>http://dasd22e.cn/08/xyvod.htm
Level  8>http://dasd22e.cn/08/d.js
Level  8>http://dasd22e.cn/08/b.js
Level  8>http://dasd22e.cn/08/ytvod.js
Level  7>http://dasd22e.cn/08/z.htm
Level  8>http://dasd22e.cn/08/z.css
Level  8>http://dasd22e.cn/08/do.css
Level  9>http://sadw222.cn/xh8.exe
Level  7>http://dasd22e.cn/08/xyff.htm
Level  8>http://dasd22e.cn/08/ff.js
Level  9>http://sadw222.cn/xh8.exe
Level  7>http://dasd22e.cn/08/xyfl.htm
Level  8>http://dasd22e.cn/08/xy11.htm
Level  8>http://dasd22e.cn/08/xy22.htm
Level  9>http://dasd22e.cn/08/swfobject.js
Level 10>http://dasd22e.cn/08/+
Level  8>http://dasd22e.cn/08/xy11.htm
Level  9>http://dasd22e.cn/08/swfobject.js
Level  7>http://dasd22e.cn/08/xy14.htm
Level  8>http://dasd22e.cn/08/16.js
Level  8>http://dasd22e.cn/08/15.js
Level  8>http://dasd22e.cn/08/14.js
Level  9>http://sadw222.cn/xh8.exe
Level  6>http://dasd22e.cn/08/xyqm.htm
Level  7>http://sadw222.cn/xh8.exe

日志由 Redoce1.9第65次修正版于 2009-6-6 14:32:04 生成。

[ 本帖最后由 sxbxyh 于 2009-6-6 14:33 编辑 ]

knifed

解密都省事.地址都直接给出来了.

蹦蹦兔

可以直接加到360黑名单里吗``

尤金卡巴斯基

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.
Trojan-Downloader.Win32.Geral.xw