http://a.mofei.com.cn(挂马)

显示全部楼层 · 发表于 2009-6-23 15:05:41

Log is generated by FreShow.
[wide]http://a.mofei.com.cn/play/10223/13
[script]http://un.so.gougou.com/js/SearchView.js
      [script]http://bf2ed.cn
         [frame]http://www.qiqijs.com/inc/flash.htm
         [frame]http://www.qiqijs.com/inc/a4.htm
            [script]http://www.qiqijs.com/inc/14.js
                  [object]http://www.pcca4.cn/ads/svchost.exe
         [frame]http://www.qiqijs.com/inc/02.htm
         [frame]http://www.qiqijs.com/inc/office.htm
         [frame]http://count24.51yes.com/sa.aspx?id=248364695'+yesdata+'
         [frame]http://ruyi-8.cn/web.htm
            [frame]http://ruyi-8.cn/benner.htm
                  [script]http://ruyi-8.cn/images.js
                     [frame]http://ruyi-8.cn/ec1.htm
                        [script]http://ruyi-8.cn/ec4.js
                              [object]http://ad123.info/css.exe
                     [frame]http://ruyi-8.cn/fyfl.htm
                     [frame]http://ruyi-8.cn/fyff.htm
                        [script]http://ruyi-8.cn/fyff.js
                              [object]http://ad123.info/css.exe
                     [frame]http://ruyi-8.cn/fydvd.htm
                        [script]http://ruyi-8.cn/dvd.js
                              [object]http://ad123.info/css.exe
                     [frame]http://ruyi-8.cn/fycry.htm
                        [script]http://ruyi-8.cn/cry.css
                              [object]http://ad123.info/css.exe
                     [frame]http://ruyi-8.cn/ec0.htm
                        [script]http://ruyi-8.cn/ec2.css
                              [object]http://ad123.info/css.exe
                     [frame]http://ruyi-8.cn/ecb.htm
                        [frame]http://ruyi-8.cn/ecbbb.htm
                              [script]http://ruyi-8.cn/ecfff.js
                                 [object]http://ad123.info/css.exe
                     [frame]http://ruyi-8.cn/fyr.htm
                        [script]http://ruyi-8.cn/rr.js
                              [frame]http://ruyi-8.cn/evilr.htm
                                 [script]http://ruyi-8.cn/evilrr.js
                                    [object]http://ad123.info/css.exe
                              [frame]http://ruyi-8.cn/fyre1.htm
                                 [script]http://ruyi-8.cn/fyr1.js
                                    [object]http://ad123.info/css.exe
                        [script]http://ruyi-8.cn/zz.js
                              [frame]http://ruyi-8.cn/fylz.htm
                                 [script]http://ruyi-8.cn/xxxxz.js
                                    [object]http://ad123.info/css.exe
                  [script]http://ruyi-8.cn/sfpf.js
                     [frame]http://ruyi-8.cn/sfpf.htm
                        [frame]http://ruyi-8.cn/sf.pdf
                  [frame]http://ruyi-8.cn/xxcutea.htm
                     [object]http://ad123.info/css.exe
         [frame]http://www.chchc.net/
[script]http://a.mofei.com.cn/play/10223/../../../template/play/youku.js
[script]http://a.mofei.com.cn/ad/play.js
[script]http://un.so.gougou.com/js/SearchView.js
[script]http://a.mofei.com.cn/images/tj.js
[script]http://a.mofei.com.cn/play/10223/../../inc/hits.asp?zt_id=$zt_id$
[script]http://www.mofei.com.cn/count.asp
[script]http://www.google-analytics.com/urchin.js
[script]http://a.mofei.com.cn/play/10223/?id=e

显示全部楼层 · 发表于 2009-6-23 20:14:39

开着卡巴，接着红伞，再接网盾，最后小A，都没见问题

显示全部楼层 · 发表于 2009-6-23 21:32:47

urls,sample(svchost.exe) to kl

[ 本帖最后由 sam.to 于 2009-6-23 21:34 编辑 ]

显示全部楼层 · 发表于 2009-6-23 22:41:22

Hello,

URL was added to the blacklist.
File will be detected soon.

svchost.ex2e - Trojan-Downloader.Win32.Small.jwy

[ 本帖最后由 sam.to 于 2009-6-23 22:59 编辑 ]

[已鉴定] http://a.mofei.com.cn(挂马)

回复 3楼 sam.to 的帖子