http://bbs.90zx.com(玖零社区)(挂马)

shadowmin

Log is generated by FreShow.
[wide]http://bbs.90zx.com/read.php?tid-41450.html
    [script]http://bbs.90zx.com/js/pw_ajax.js
    [script]http://bbs.90zx.com/js/pw_lwd.js
        [script]http://js.users.51.la/2857494.js
        [script]http://www.54zc.cn/17aq/a.js
            [script]http://js.users.51.la/2857494.js
            [frame]http://lso02aq.cn/07/0007.htm?mmm
                [frame]http://lso02aq.cn/07/index.html
                    [frame]http://lso02aq.cn/07/ct14.htm
                    [frame]http://lso02aq.cn/07/ctfl.htm
                    [frame]http://lso02aq.cn/07/z.htm
                        [script]http://lso02aq.cn/07/do.css
                            [object]http://4534rr232323.cn/w7.exe
                        [script]http://lso02aq.cn/07/z.css
                    [frame]http://lso02aq.cn/07/ctvod.htm
                    [frame]http://lso02aq.cn/07/ctxxz.htm
                    [frame]http://lso02aq.cn/07/ctqm.htm
                    [frame]http://lso02aq.cn/07/ctlb.htm
                        [script]http://lso02aq.cn/07/do.css
                            [object]http://4534rr232323.cn/w7.exe
                        [script]http://lso02aq.cn/07/e.css
                    [frame]http://lso02aq.cn/07/ct122121.htm
                [script]http://lso02aq.cn/07/\"http:\/\/js.tongji.linezing.com\/1103014\/tongji.js\"
    [script]http://bbs.90zx.com/js/global.js
    [script]http://bbs.90zx.com/js/float.js
    [script]http://init.phpwind.com/init.php?sitehash=10UlFVXwdaCwICAQBWAFJQVFAKBFsBVVYMDgEAVQYLUAo&v=6.0&c=0

[ 本帖最后由 shadowmin 于 2009-6-21 09:20 编辑 ]

江湖的fans

关于:hxxp://bbs.90zx.com/解密的日志(自动模式 -  12):

AUTO>http://img.90zx.com/bbs/shanshuo.swf
AUTO>http://init.phpwind.com/init.php?sitehash=10ulfvxwdacwicaqbwafjqvfakbfsbvvymdgeavqyluao&v=6.0&c=0
AUTO>http://bbs.90zx.com/js/float.js
AUTO>http://bbs.90zx.com/js/global.js
AUTO>http://bbs.90zx.com/js/popup.js
AUTO>http://bbs.90zx.com/js/pw_ajax.js
AUTO>http://bbs.90zx.com/js/deploy.js
AUTO>http://bbs.90zx.com/images/focus.swf
AUTO>http://bbs.90zx.com/images/wind/rss.png
AUTO>http://bbs.90zx.com
AUTO>http://bbs.90zx.com/
AUTO>http://img.90zx.com/bbs/shanshuo.swf

日志由 Redoce1.9第42次修正版于 2009-6-21 13:19:09 生成。

幸福的猪猪

w7.exe_ - Trojan-Downloader.Win32.Geral.ade

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.


url to kaba（貌似最近那个专门回恶意网址的卡巴工作人员，都没空似的，都没见他回信）

[ 本帖最后由 幸福的猪猪 于 2009-6-21 14:31 编辑 ]

悠柚

名称：
      Malware.Win32.Suspect.e
都是启发