hxxp://woaihhuhs.cn/a/index.htm 挂马页面by taoyuan237

悠柚

用百度搜索时金山网盾发现的

[ 本帖最后由 taoyuan237 于 2009-6-15 12:10 编辑 ]

taoyuan237

关于:hxxp://woaihhuhs.cn/a/index.htm解密的日志(全体输出 -  28):

Level  0>http://woaihhuhs.cn/a/index.htm
Level  1>http://woaihhuhs.cn/a/flash.htm
Level  2>http://woaihhuhs.cn/a/fss.html
Level  3>http://woaihhuhs.cn/a/f115.swf
Level  3>http://woaihhuhs.cn/a/f64.swf
Level  3>http://woaihhuhs.cn/a/f47.swf
Level  3>http://woaihhuhs.cn/a/f45.swf
Level  3>http://woaihhuhs.cn/a/f28.swf
Level  3>http://woaihhuhs.cn/a/f16.swf
Level  2>http://woaihhuhs.cn/a/iss.html
Level  3>http://woaihhuhs.cn/a/i115.swf
Level  3>http://woaihhuhs.cn/a/i64.swf
Level  3>http://woaihhuhs.cn/a/i47.swf
Level  3>http://woaihhuhs.cn/a/i45.swf
Level  3>http://woaihhuhs.cn/a/i28.swf
Level  3>http://woaihhuhs.cn/a/i16.swf
Level  1>http://woaihhuhs.cn/a/a44.htm
Level  2>http://woaihhuhs.cn/a/14.js
Level  3>http://tes10.com/wm/svchost.exe
Level  1>http://woaihhuhs.cn/a/office.htm
Level  2>http://woaihhuhs.cn/a/of.js
Level  3>http://tes10.com/wm/svchost.exe
Level  1>http://woaihhuhs.cn/a/02.htm
Level  2>http://woaihhuhs.cn/a/set.js
Level  3>http://tes10.com/wm/svchost.exe
Level  1>http://woaihhuhs.cn/a/pef.pdf
Level  2>http://tes10.com/wm/svchost.exe
Level  2>http://www.jpjspro.com/flinko.exe!

日志由 Redoce1.9第68次修正版于 2009-6-15 12:33:28 生成。

[ 本帖最后由 taoyuan237 于 2009-6-15 12:33 编辑 ]

sam.to

1690E464E7974EE49E9C9610238D0F7F
to kl

shadowmin

Log is generated by FreShow.
[wide]http://woaihhuhs.cn/a/index.htm
    [frame]http://woaihhuhs.cn/a/flash.htm
        [frame]http://woaihhuhs.cn/a/iss.html
        [frame]http://woaihhuhs.cn/a/fss.html
            [object]http://tes10.com/wm/svchost.exe
    [frame]http://woaihhuhs.cn/a/a44.htm
        [script]http://woaihhuhs.cn/a/14.js
            [object]http://tes10.com/wm/svchost.exe
    [frame]http://woaihhuhs.cn/a/office.htm
        [script]http://woaihhuhs.cn/a/of.js
            [object]http://tes10.com/wm/svchost.exe
    [frame]http://woaihhuhs.cn/a/02.htm
        [script]http://woaihhuhs.cn/a/set.js
            [object]http://tes10.com/wm/svchost.exe
    [frame]http://woaihhuhs.cn/a/pef.pdf
        [object]http://tes10.com/wm/svchost.exe

sxbxyh

关于:hxxp://woaihhuhs.cn/a/index.htm解密的日志(全体输出 -  39):

Level  0>http://woaihhuhs.cn/a/index.htm
Level  1>http://woaihhuhs.cn/a/pef.pdf
Level  2>http://tes10.com/wm/svchost.exe  ●
Level  3>http://www.jpjspro.com/flinko.exe  ●
Level  1>http://woaihhuhs.cn/a/02.htm
Level  2>http://woaihhuhs.cn/a/set.js
Level  3>http://tes10.com/wm/svchost.exe  ●
Level  1>http://woaihhuhs.cn/a/office.htm
Level  2>http://woaihhuhs.cn/a/of.js
Level  3>http://tes10.com/wm/svchost.exe  ●
Level  1>http://woaihhuhs.cn/a/a44.htm
Level  2>http://woaihhuhs.cn/a/14.js
Level  3>http://tes10.com/wm/svchost.exe  ●
Level  1>http://woaihhuhs.cn/a/flash.htm
Level  2>http://woaihhuhs.cn/a/fss.html
Level  3>http://woaihhuhs.cn/a/f115.swf  
Level  4>http://tes10.com/wm/svchost.exe  ●
Level  3>http://woaihhuhs.cn/a/f64.swf  
Level  4>http://tes10.com/wm/svchost.exe  ●
Level  3>http://woaihhuhs.cn/a/f47.swf  
Level  4>http://tes10.com/wm/svchost.exe  ●
Level  3>http://woaihhuhs.cn/a/f45.swf  
Level  4>http://tes10.com/wm/svchost.exe  ●
Level  3>http://woaihhuhs.cn/a/f28.swf  
Level  4>http://tes10.com/wm/svchost.exe  ●
Level  3>http://woaihhuhs.cn/a/f16.swf  
Level  4>http://tes10.com/wm/svchost.exe  ●
Level  2>http://woaihhuhs.cn/a/iss.html
Level  3>http://woaihhuhs.cn/a/i115.swf  
Level  4>http://tes10.com/wm/svchost.exe  ●
Level  3>http://woaihhuhs.cn/a/i64.swf  
Level  4>http://tes10.com/wm/svchost.exe  ●
Level  3>http://woaihhuhs.cn/a/i47.swf  
Level  4>http://tes10.com/wm/svchost.exe  ●
Level  3>http://woaihhuhs.cn/a/i45.swf  
Level  4>http://tes10.com/wm/svchost.exe  ●
Level  3>http://woaihhuhs.cn/a/i28.swf  
Level  4>http://tes10.com/wm/svchost.exe  ●
Level  3>http://woaihhuhs.cn/a/i16.swf  
Level  4>http://tes10.com/wm/svchost.exe  ●

网马分析：sxbxyh

[ 本帖最后由 sxbxyh 于 2009-6-15 12:26 编辑 ]