http://www.lianjiakeji.cn(挂马)

shadowmin

Log is generated by FreShow.
[wide]http://www.lianjiakeji.cn/d3383465/12.htm
    [script]http://www.lianjiakeji.cn/d3383465/../htm/log.js
    [script]http://www.lianjiakeji.cn/d3383465/../htm/goog.js
    [script]http://www.lianjiakeji.cn/d3383465/../htm/top2.js
        [script]http://js.users.51.la/2150566.js
        [script]http://www.yqfff.com/ads.js
            [frame]http://www.jiaozuo1.cn/top2.htm
            [script]http://js.users.51.la/1189002.js
            [script]http://www.yqfff.com/adchun.js
            [frame]http://flash.allcoat.com.cn/tad.htm
            [frame]http://www.nbbei.cn/aduse.htm
            [script]http://s110.cnzz.com/stat.php?id=527664&web_id=527664
            [frame]http://rrrtttccc.cn/07/0007.htm?ww
                [frame]http://rrrtttccc.cn/07/index.html
                    [frame]http://rrrtttccc.cn/07/xy14.htm
                        [script]http://rrrtttccc.cn/07/14.js
                            [object]http://555ttyy.cn/d7.exe
                        [script]http://rrrtttccc.cn/07/15.js
                        [script]http://rrrtttccc.cn/07/16.js
                    [frame]http://rrrtttccc.cn/07/xyfl.htm
                        [frame]http://rrrtttccc.cn/07/xy11.htm
                        [frame]http://rrrtttccc.cn/07/xy22.htm
                        [frame]http://rrrtttccc.cn/07/xy11.htm
                    [frame]http://rrrtttccc.cn/07/z.htm
                    [frame]http://rrrtttccc.cn/07/xyvod.htm
                        [script]http://rrrtttccc.cn/07/ytvod.js
                            [object]http://555ttyy.cn/d7.exe
                        [script]http://rrrtttccc.cn/07/b.js
                        [script]http://rrrtttccc.cn/07/d.js
                    [frame]http://rrrtttccc.cn/07/xyxxz.htm
                        [script]http://rrrtttccc.cn/07/091.js
                            [object]http://555ttyy.cn/d7.exe
                        [script]http://rrrtttccc.cn/07/092.js
                    [frame]http://rrrtttccc.cn/07/xyqm.htm
                        [object]http://555ttyy.cn/d7.exe
                    [frame]http://rrrtttccc.cn/07/ytlb.htm
                    [frame]http://rrrtttccc.cn/07/xy122121.htm
                        [script]http://rrrtttccc.cn/07/do.css
                            [object]http://555ttyy.cn/d7.exe
                        [script]http://rrrtttccc.cn/07/e.css
                        [script]http://rrrtttccc.cn/07/Turl.js
                            [object]http://555ttyy.cn/d7.exe
                        [script]http://rrrtttccc.cn/07/real.js
                        [script]http://rrrtttccc.cn/07/real1.js
                [script]http://rrrtttccc.cn/07/\"http:\/\/js.tongji.linezing.com\/1103014\/tongji.js\"
    [script]http://www.lianjiakeji.cn/d3383465/../htm/log.js
    [script]http://www.lianjiakeji.cn/d3383465/../htm/goog.js
    [script]http://www.lianjiakeji.cn/d3383465/../htm/top2.js
    [script]http://www.lianjiakeji.cn/d3383465/../htm/bot2.js
    [script]http://www.lianjiakeji.cn/d3383465/../htm/right.js
    [script]http://www.lianjiakeji.cn/d3383465/../htm/right2.js
    [script]http://s75.cnzz.com/stat.php?id=1136524&web_id=1136524
    [script]http://www.lianjiakeji.cn/d3383465/../htm/bot2.js
    [script]http://www.lianjiakeji.cn/d3383465/../htm/right.js
    [script]http://www.lianjiakeji.cn/d3383465/../htm/right2.js
    [script]http://s75.cnzz.com/stat.php?id=1136524&web_id=1136524
样本过卡巴等。

幸福的猪猪

http://555ttyy.cn/d7.exe
http://555ttyy.cn/d1.exe
http://555ttyy.cn/d3.exe
http://555ttyy.cn/d8.exe


由于我这边网络问题，只能用【http://555ttyy.cn/d（*）.exe】这个方法只下载到上面4个病毒样本……


小红伞全部查杀，报的是后门程序。
kaba miss，to kill……URL to kaba。


Hello,

d1.exe_ - Trojan-Downloader.Win32.Geral.aad,
d3.exe_ - Trojan-Downloader.Win32.Geral.aaf,
d7.exe_ - Trojan-Downloader.Win32.Geral.aah,
d8.exe_ - Trojan-Downloader.Win32.Geral.aai

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

[ 本帖最后由 幸福的猪猪 于 2009-6-13 16:17 编辑 ]

shadowmin

应该是
不过哪个网址里面解出来的只有一个。

幸福的猪猪

我也是出于好奇，想下载看看还有没有其他的病毒样本而已啦。
这样就可以一次性把那些kaba不能查杀的病毒样本上报过去。

没有别的意思。