http://360.c88g.cn/gg.js作者真脑残。。。。

taoyuan237

关于:hxxp://360.c88g.cn/gg.js解密的日志(全体输出 -  45):

Level  0>http://360.c88g.cn/gg.js
Level  1>http://www.zlflawyer.com/cc/cn.htm
Level  2>http://www.zlflawyer.com/cc/x.htm
Level  3>http://www.zlflawyer.com/cc/7.htm
Level  4>http://www.zlflawyer.com/cc/7.css
Level  5>http://360.zik.dj/xx.css  *
Level  3>http://www.zlflawyer.com/cc/pp.htm
Level  4>http://www.zlflawyer.com/cc/pp.pdf        *
Level  5>http://360.zik.dj/xx.css           *
Level  3>http://www.zlflawyer.com/cc/2.htm
Level  4>http://www.zlflawyer.com/cc/2.js
Level  4>http://www.zlflawyer.com/cc/2.css
Level  5>http://360.zik.dj/xx.css           *
Level  3>http://www.zlflawyer.com/cc/cx.htm
Level  4>http://www.zlflawyer.com/cc/cx.js
Level  4>http://www.zlflawyer.com/cc/2.css
Level  5>http://360.zik.dj/xx.css            *
Level  3>http://www.zlflawyer.com/cc/bf.htm
Level  4>http://www.zlflawyer.com/cc/bf.js
Level  4>http://www.zlflawyer.com/cc/2.css
Level  3>http://www.zlflawyer.com/cc/s.htm
Level  4>http://360.zik.dj/xx.css           *
Level  4>http://www.zlflawyer.com/cc/office.css
Level  3>http://www.zlflawyer.com/cc/newlz.htm
Level  4>http://www.zlflawyer.com/cc/newlz.css
Level  5>http://360.zik.dj/xx.css          *
Level  3>http://www.zlflawyer.com/cc/office.htm
Level  4>http://360.zik.dj/xx.css              *
Level  4>http://www.zlflawyer.com/cc/office.css
Level  3>http://www.zlflawyer.com/cc/1.htm
Level  4>http://www.zlflawyer.com/cc/16.js
Level  4>http://www.zlflawyer.com/cc/15.js
Level  4>http://www.zlflawyer.com/cc/1.css
Level  5>http://360.zik.dj/xx.css           *
Level  3>http://www.zlflawyer.com/cc/all.css
Level  4>http://www.zlflawyer.com/cc/4.htm
Level  5>http://360.zik.dj/xx.css            *
Level  5>http://www.zlflawyer.com/cc/2.css
Level  4>http://www.zlflawyer.com/cc/3.htm
Level  2>http://www.zlflawyer.com/cc/fff.swf
Level  2>http://www.zlflawyer.com/cc/iie.swf
Level  2>http://www.zlflawyer.com/cc/iie.swf
Level  2>http://www.zlflawyer.com/cc/samedomain
Level  2>http://tongji.cn.yahoo.com
Level  2>http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=4,0,19,0

日志由 Redoce1.9第68次修正版于 2009-6-16 13:03:28 生成。
谁首先向我这样解密出来我就给他加人气值1
前提http://glacierlk.cn/openlab/jm.htm不允许用此页面

已经送出

[ 本帖最后由 taoyuan237 于 2009-6-16 18:35 编辑 ]

shadowmin

Log is generated by FreShow.
[wide]http://360.c88g.cn/gg.js
    [frame]http://www.zlflawyer.com/cc/cn.htm
        [frame]http://www.zlflawyer.com/cc/x.htm
            [script]http://www.zlflawyer.com/cc/all.css
                [frame]http://www.zlflawyer.com/cc/3.htm
                    [script]http://www.zlflawyer.com/cc/3.css
                        [object]http://360.zik.dj/xx.css
                [frame]http://www.zlflawyer.com/cc/4.htm
                    [script]http://www.zlflawyer.com/cc/2.css
                        [object]http://360.zik.dj/xx.css
            [frame]http://www.zlflawyer.com/cc/1.htm
                [script]http://www.zlflawyer.com/cc/1.css
                    [object]http://360.zik.dj/xx.css
                [script]http://www.zlflawyer.com/cc/15.js
                [script]http://www.zlflawyer.com/cc/16.js
            [frame]http://www.zlflawyer.com/cc/office.htm
                [script]http://www.zlflawyer.com/cc/office.css
                    [object]http://360.zik.dj/xx.css
            [frame]http://www.zlflawyer.com/cc/newlz.htm
                [script]http://www.zlflawyer.com/cc/newlz.css
                    [object]http://360.zik.dj/xx.css
            [frame]http://www.zlflawyer.com/cc/s.htm
                [script]http://www.zlflawyer.com/cc/office.css
                    [object]http://360.zik.dj/xx.css
            [frame]http://www.zlflawyer.com/cc/bf.htm
                [script]http://www.zlflawyer.com/cc/2.css
                    [object]http://360.zik.dj/xx.css
                [script]http://www.zlflawyer.com/cc/bf.js
            [frame]http://www.zlflawyer.com/cc/cx.htm
                [script]http://www.zlflawyer.com/cc/cx.js
                [script]http://www.zlflawyer.com/cc/2.css
                    [object]http://360.zik.dj/xx.css
            [frame]http://www.zlflawyer.com/cc/2.htm
                [script]http://www.zlflawyer.com/cc/2.css
                    [object]http://360.zik.dj/xx.css
                [script]http://www.zlflawyer.com/cc/2.js
            [frame]http://www.zlflawyer.com/cc/pp.htm
                [frame]http://www.zlflawyer.com/cc/pp.pdf
                    [object]http://360.zik.dj/xx.css
            [frame]http://www.zlflawyer.com/cc/7.htm
                [script]http://www.zlflawyer.com/cc/7.css
                    [object]http://360.zik.dj/xx.css
        [script]http://js.tongji.cn.yahoo.com/806388/ystat.js

[ 本帖最后由 shadowmin 于 2009-6-16 13:26 编辑 ]

幸福的猪猪

又是那个卡哇伊的worm病毒……

每天都会更新的挂马网址（http://360.c88g.cn/gg.js永远不变，变的是用这个网址解出来的挂马网址）

p.s.因为我在病毒样本上报区上报的worm，就是这从这个网页解出来的，明天楼主在解一次，就知道咯，其又换了一个挂马地址！）


附上另外三个同伙……
http://360.c99b.cn/gg.js
http://360.c88e.cn/gg.js
http://360.c88a.cn/gg.js

一般都是同样的源代码吧！


to kaba avira kill。

The file 'xx.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Dldr.Kilfno.B.2. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

[ 本帖最后由 幸福的猪猪 于 2009-6-16 15:53 编辑 ]

250662772

祥子的工具都能解的啊,为什么要用http://glacierlk.cn/openlab/jm.htm

关于:hxxp://360.c88g.cn/gg.js解密的日志(全体输出 -  43):

Level  0>http://360.c88g.cn/gg.js
Level  1>http://www.zlflawyer.com/cc/cn.htm
Level  2>http://www.zlflawyer.com/cc/iie.swf  ●
Level  3>http://www.zlflawyer.com/cc/win 9,0,115,0i.swf  ●
Level  4>http://360.zik.dj/xx.css  ●
Level  2>http://www.zlflawyer.com/cc/x.htm
Level  3>http://www.zlflawyer.com/cc/7.htm
Level  4>http://www.zlflawyer.com/cc/7.css  
Level  5>http://360.zik.dj/xx.css  ●
Level  3>http://www.zlflawyer.com/cc/pp.htm
Level  4>http://www.zlflawyer.com/cc/pp.pdf
Level  5>http://360.zik.dj/xx.css  ●
Level  3>http://www.zlflawyer.com/cc/2.htm
Level  4>http://www.zlflawyer.com/cc/2.js
Level  4>http://www.zlflawyer.com/cc/2.css  
Level  5>http://360.zik.dj/xx.css  ●
Level  3>http://www.zlflawyer.com/cc/cx.htm
Level  4>http://www.zlflawyer.com/cc/2.css  
Level  5>http://360.zik.dj/xx.css  ●
Level  4>http://www.zlflawyer.com/cc/cx.js
Level  3>http://www.zlflawyer.com/cc/bf.htm
Level  4>http://www.zlflawyer.com/cc/bf.js
Level  4>http://www.zlflawyer.com/cc/2.css  
Level  5>http://360.zik.dj/xx.css  ●
Level  3>http://www.zlflawyer.com/cc/s.htm
Level  4>http://www.zlflawyer.com/cc/office.css  
Level  5>http://360.zik.dj/xx.css  ●
Level  3>http://www.zlflawyer.com/cc/newlz.htm
Level  4>http://www.zlflawyer.com/cc/newlz.css  
Level  5>http://360.zik.dj/xx.css  ●
Level  3>http://www.zlflawyer.com/cc/office.htm
Level  4>http://www.zlflawyer.com/cc/office.css  
Level  5>http://360.zik.dj/xx.css  ●
Level  3>http://www.zlflawyer.com/cc/1.htm
Level  4>http://www.zlflawyer.com/cc/16.js
Level  4>http://www.zlflawyer.com/cc/15.js
Level  4>http://www.zlflawyer.com/cc/1.css  
Level  5>http://360.zik.dj/xx.css  ●
Level  3>http://www.zlflawyer.com/cc/all.css  
Level  4>http://www.zlflawyer.com/cc/4.htm
Level  4>http://www.zlflawyer.com/cc/3.htm
Level  5>http://www.zlflawyer.com/cc/3.css  
Level  6>http://360.zik.dj/xx.css  ●

网页分析：250662772

xiaoqiang305

freshow和 祥子大人的工具一起 ，基本不用小g的都足够。。

sxbxyh

这谷歌浏览器，快是快，就是不支持编辑，麻烦

关于:hxxp://360.c88g.cn/gg.js解密的日志(全体输出 -  44):

Level  0>http://360.c88g.cn/gg.js
Level  1>http://www.zlflawyer.com/cc/cn.htm
Level  2>http://www.zlflawyer.com/cc/x.htm
Level  3>http://www.zlflawyer.com/cc/7.htm
Level  4>http://www.zlflawyer.com/cc/7.css  
Level  5>http://360.zik.dj/xx.css  ●
Level  3>http://www.zlflawyer.com/cc/pp.htm
Level  4>http://www.zlflawyer.com/cc/pp.pdf
Level  5>http://360.zik.dj/xx.css  ●
Level  3>http://www.zlflawyer.com/cc/2.htm
Level  4>http://www.zlflawyer.com/cc/2.css  
Level  5>http://360.zik.dj/xx.css  ●
Level  3>http://www.zlflawyer.com/cc/cx.htm
Level  4>http://www.zlflawyer.com/cc/2.css  
Level  5>http://360.zik.dj/xx.css  ●
Level  3>http://www.zlflawyer.com/cc/bf.htm
Level  4>http://www.zlflawyer.com/cc/bf.js
Level  4>http://www.zlflawyer.com/cc/2.css  
Level  5>http://360.zik.dj/xx.css  ●
Level  3>http://www.zlflawyer.com/cc/s.htm
Level  4>http://www.zlflawyer.com/cc/office.css  
Level  5>http://360.zik.dj/xx.css  ●
Level  3>http://www.zlflawyer.com/cc/newlz.htm
Level  4>http://www.zlflawyer.com/cc/newlz.css  
Level  5>http://360.zik.dj/xx.css  ●
Level  3>http://www.zlflawyer.com/cc/office.htm
Level  4>http://www.zlflawyer.com/cc/office.css  
Level  5>http://360.zik.dj/xx.css  ●
Level  3>http://www.zlflawyer.com/cc/1.htm
Level  4>http://www.zlflawyer.com/cc/16.js
Level  4>http://www.zlflawyer.com/cc/15.js
Level  4>http://www.zlflawyer.com/cc/1.css  
Level  5>http://360.zik.dj/xx.css  ●
Level  3>http://www.zlflawyer.com/cc/all.css  
Level  4>http://www.zlflawyer.com/cc/4.htm
Level  5>http://www.zlflawyer.com/cc/2.css  
Level  6>http://360.zik.dj/xx.css  ●
Level  4>http://www.zlflawyer.com/cc/3.htm
Level  5>http://www.zlflawyer.com/cc/3.css  
Level  6>http://360.zik.dj/xx.css  ●
Level  2>http://www.zlflawyer.com/cc/fff.swf  
Level  3>http://360.zik.dj/xx.css  ●
Level  2>http://www.zlflawyer.com/cc/iie.swf  
Level  3>http://360.zik.dj/xx.css  ●

日志由 Redoce1.9第66次修正版于 2009/6/16 16:41:26 生成。

[ 本帖最后由 sxbxyh 于 2009-6-16 16:49 编辑 ]