（118114——号码百事通）114.gznet.com/page.aspx?id=10000125（挂马）

xiaoqiang305

我偷懒了 呵呵 和之前很多挂马网一样
Log is generated by xiaoqiang305   20：20分
[wide]http://114.gznet.com/page.aspx?id=10000125
    [frame]http://114.gznet.com/IframeIndexbar.htm
    [script]http://3b3.org/c.js
        [frame]http://ccndk822.cn/a/a100.htm
            [frame]http://ccndk822.cn/a/index.htm
                [frame]http://ccndk822.cn/a/flash.htm
                    [frame]http://ccndk822.cn/a/iss.html
                        [script]http://ccndk822.cn/a/swfobject.js
                    [frame]http://ccndk822.cn/a/fss.html
                [frame]http://ccndk822.cn/a/a44.htm
                    [script]http://ccndk822.cn/a/14.js
                [frame]http://ccndk822.cn/a/office.htm
                    [script]http://ccndk822.cn/a/of.js
                        [object]http://tes10.com/wm/svchost.exe
                [frame]http://ccndk822.cn/a/02.htm
                [frame]http://ccndk822.cn/a/pef.pdf
            [script]http://js.tongji.cn.yahoo.com/1083501/ystat.js
            [script]http://s31.cnzz.com/stat.php?id=1408284&web_id=1408284
        [frame]http://ccndk822.cn/a/a100.htm
        [script]http://js.tongji.linezing.com/1136402/tongji.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [frame]http://114.gznet.com/IframeCopyright.htm

sam.to

url, sample to kl
0F01C81C1B74F863899B493CC016277F

Hello,

svchost.e2xe - Trojan-Dropper.Win32.Mudrop.apc

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[ 本帖最后由 sam.to 于 2009-6-15 23:20 编辑 ]

BING126

网盾报了8个脚本病毒。。

尤金卡巴斯基

[ 本帖最后由 尤金卡巴斯基 于 2009-6-15 23:44 编辑 ]

yulhun

a variant of Win32/Adware.WSearch application
nod

sam.to

Updated

091963BDE0FB861D7AF5425BD24DAEBD
to kl

svchost.ex2e - Trojan-Dropper.Win32.Mudrop.aqc

[ 本帖最后由 sam.to 于 2009-6-17 13:28 编辑 ]