http://www.su.sdnu.edu.cn/（挂马）

xiaoqiang305

这里边的是个新玩意 ，最近没见过，质量还可以呢  样本发到样本区去。。。
文件 webcam.exe 接收于 2009.06.28 13:11:14 (UTC)
                                当前状态:                        正在读取 ...                        队列中                        等待中                        扫描中                        完成                        未发现                        停止               
               
                结果: 9/41 (21.96%)


关于:hxxp://www.su.sdnu.edu.cn/解密的日志(全体输出 -  11):

Level  0>http://www.su.sdnu.edu.cn/
Level  1>http://www.mytif.com/count/cf.asp?username=mylib
Level  2>http://www.mytif.com/count/cf.asp?action=countget_2&username=mylib&assort=0&firstshow=+firstshow+&visittotal=+visittotal+&gg=+gg+&ly=+ly+&currweb=+currweb+
Level  1>http://216.155.154.4/~bebeimn/pop.html
Level  2>http://216.155.154.4/~bebeimn/webcam.exe  ●
Level  1>http://www.su.sdnu.edu.cn/images/pixviewer.swf  
Level  1>http://www.su.sdnu.edu.cn/a
Level  1>http://www.su.sdnu.edu.cn/x.src
Level  1>http://www.su.sdnu.edu.cn/x.osrc
Level  1>http://www.su.sdnu.edu.cn/bbs/dv_getcode.asp?t=+math.random
Level  1>http://www.su.sdnu.edu.cn/images/ban.swf  

日志由 Redoce1.9第68次修正版于 2009-6-28 21:28:51 生成。

itown

笑A报了

江湖的fans

瑞星软件拦截到木马网站攻击。
木马网址：http://216.155.154.4/~bebeimn/pop.html

攻击通道：TheWorld.exe  详细信息

攻击说明： 该攻击对您的电脑做出了如下操作：
漏洞对象名：microsoft.xmlhttp
创建对象：bd96c556-65a3-11d0-983a-00c04fc29e36
　　该程序对应的漏洞MS06-014 Microsoft Data Access Components (MDAC) 功能中的漏洞可能允许执行代码。

该攻击对您的电脑做出了如下操作：
漏洞对象名：microsoft.xmlhttp
创建对象：bd96c556-65a3-11d0-983a-00c04fc29e36
　　该程序对应的漏洞MS06-014 Microsoft Data Access Components (MDAC) 功能中的漏洞可能允许执行代码。