http://gstats.cn

显示全部楼层 · 发表于 2009-6-17 13:15:26

关于:解密的日志(全体输出 -  14):
Level  0>http://gstats.cn
Level  1>http://peskufex.cn/ss/in.cgi?9
Level  2>http://peskufex.cn/ss/spl/pdf.pdf
Level  1>http://85.17.136.137/~gok/evo/count.php?o=2
Level  2>http://xfcg.info/evo/exploits/x18.php?o=2&t=1245212843&i=3658408901(pdf文件)
Level  3>http://xfcg.info/evo/getexe.exe?o=2&t=1245212843&i=3658408901&e=18(exe文件) ●
Level  2>http://xfcg.info/evo/exploits/x19.php?o=2&t=1245212843&i=3658408901(swf文件)
Level  3>http://www.zmjjjyy.cn/new/a5.css  ●
Level  3>http://xfcg.info/evo/getexe.exe?o=2&t=1245212843&i=3658408901&e=19&(exe文件) ●
Level  2>http://xfcg.info/evo/count.php?o=5
Level  3>http://xfcg.info/evo/exploits/x18.php?o=5&t=1245213718&i=3658408901(同上)
Level  4>http://xfcg.info/evo/getexe.exe?o=5&t=1245213718&i=3658408901&e=18(同上)
Level  3>http://xfcg.info/evo/exploits/x19.php?o=5&t=1245213718&i=3658408901(同上)
网页分析：250662772

显示全部楼层 · 发表于 2009-6-17 13:54:43

Log is generated by FreShow.
[wide]http://peskufex.cn/ss/in.cgi?9
[object]http://sojjokas.cn/forum/index.php
[object]http://sojjokas.cn/forum/exe.php
用Malzilla打开，可以解出上面的网址。

显示全部楼层 · 发表于 2009-6-17 14:09:27

原帖由 shadowmin 于 2009-6-17 13:54 发表
Log is generated by FreShow.
[wide]http://peskufex.cn/ss/in.cgi?9
[object]http://sojjokas.cn/forum/index.php
[object]http://sojjokas.cn/forum/exe.php
用Malzilla打开，可以解出上面的网址。

恩.用神器解完之后转到祥子工具上,整理的时候发现有网址误删了,一个ip只有一次机会,也就不打算再重新解了,麻烦

显示全部楼层 · 发表于 2009-6-19 07:37:45

Exploit:Win32/Pidief.J
TrojanDownloader:Win32/Swif.M
Exploit:JS/Mult.BC

[其它] http://gstats.cn