一毒网[确认挂马 检测：tanlimo]

孔子

ms失效了，http://www.54mk.net/bloguser/还有马

花间酒

原帖由 孔子 于 2009-6-26 15:12 发表
ms失效了，http://www.54mk.net/bloguser/还有马

¹ØÓÚ:hxxp://www.54mk.net/bloguser/½âÃܵÄÈÕÖ¾(È«ÌåÊä³ö-  12):

Level  0>http://www.54mk.net/bloguser/
Level  1>http://www.54mk.net/statics_54mk_admin/mystat.asp?siteid=1
Level  1>http://3b3.org/c.js
Level  2>http://js.tongji.linezing.com/1136402/tongji.js
Level  2>http://vpsvip.com/aa/a100.htm
Level  3>http://vpsvip.com/aa/index.htm <<<----这个REDOCE用INET无法读出，用WINHTTP才能？？
Level  3>http://s31.cnzz.com/stat.php?id=1408284&amp;web_id=1408284
Level  4>http://b86.cnzz.com/stat.htm?id=1408284+data+
Level  1>http://cn.jxmmtv.com/cn.js
Level  1>http://cn.daxia123.cn/cn.js
Level  1>http://www.54mk.net/54mkedit_pic
Level  1>http://www.54mk.net/bloguser/54mkimages/778_8.swf

xiaoqiang305

是得用WINHTTP
解得如下
关于:hxxp://www.54mk.net/bloguser解密的日志(全体输出 -  30):

Level  0>http://www.54mk.net/bloguser
Level  1>http://www.54mk.net/statics_54mk_admin/mystat.asp?siteid=1
Level  1>http://3b3.org/c.js
Level  2>http://js.tongji.linezing.com/1136402/tongji.js
Level  2>http://vpsvip.com/aa/a100.htm
Level  3>http://s31.cnzz.com/stat.php?id=1408284&web_id=1408284
Level  3>http://vpsvip.com/aa/index.htm
Level  4>http://vpsvip.com/aa/b.htm
Level  5>http://vpsvip.com/aa/lengyin14.js
Level  5>http://vpsvip.com/aa/url.js
Level  6>http://xs8g.com/wm/svchost.exe  ●
Level  4>http://vpsvip.com/aa/lb.htm
Level  4>http://vpsvip.com/aa/p.htm
Level  4>http://vpsvip.com/aa/c.htm
Level  4>http://vpsvip.com/aa/q.htm
Level  4>http://vpsvip.com/aa/x.htm
Level  4>http://vpsvip.com/aa/ac.htm
Level  4>http://vpsvip.com/aa/o.htm
Level  4>http://vpsvip.com/aa/l.htm
Level  4>http://vpsvip.com/aa/02.htm
Level  4>http://vpsvip.com/aa/a.htm
Level  4>http://vpsvip.com/aa/i.htm
Level  4>http://vpsvip.com/aa/f.htm
Level  4>http://vpsvip.com/aa/m.htm
Level  4>http://vpsvip.com/aa/url.js
Level  2>http://vpsvip.com/aa/a100.htm
Level  1>http://cn.jxmmtv.com/cn.js
Level  1>http://cn.daxia123.cn/cn.js
Level  1>http://www.54mk.net/54mkedit_pic
Level  1>http://www.54mk.net/bloguser/54mkimages/778_8.swf  ●

日志由 Redoce1.9第68次修正版于 2009-6-26 15:42:47 生成。

悠柚

Virus: Win32:Rootkit-gen [Rtk] (Engine B)

Virus found while downloading Web content.

Address: xs8g.com