www.custseek.com

knifed

Log is generated by FreShow.
[wide]http://www.custseek.com/
    [script]http://www.custseek.com/Scripts/mstag.js
    [script]http://www.custseek.com/thickbox/jquery.js
    [script]http://www.custseek.com/thickbox/thickbox.js
    [script]http://www.custseek.com/ibws/stat/mystat.asp?siteid=1
    [script]http://lvba.ch.ma/js.js?google_ad=25x25_as
        [frame]http://www.czxcdz.com/m/360.htm
            [frame]http://www.czxcdz.com/m/x.htm
                [script]http://www.czxcdz.com/m/all.css
                    [frame]http://www.czxcdz.com/m/3.htm
                        [script]http://www.czxcdz.com/m/3.css
                            [object]http://mvt.c0m.at/aa.css
                    [frame]http://www.czxcdz.com/m/4.htm
                        [script]http://www.czxcdz.com/m/2.css
                            [object]http://mvt.c0m.at/aa.css
                [frame]http://www.czxcdz.com/m/1.htm
                    [script]http://www.czxcdz.com/m/1.css
                        [object]http://mvt.c0m.at/aa.css
                    [script]http://www.czxcdz.com/m/15.js
                    [script]http://www.czxcdz.com/m/16.js
                [frame]http://www.czxcdz.com/m/office.htm
                    [script]http://www.czxcdz.com/m/office.css
                        [object]http://mvt.c0m.at/aa.css
                [frame]http://www.czxcdz.com/m/newlz.htm
                    [script]http://www.czxcdz.com/m/newlz.css
                        [object]http://mvt.c0m.at/aa.css
                [frame]http://www.czxcdz.com/m/s.htm
                    [script]http://www.czxcdz.com/m/office.css
                        [object]http://mvt.c0m.at/aa.css
                [frame]http://www.czxcdz.com/m/bf.htm
                    [script]http://www.czxcdz.com/m/2.css
                        [object]http://mvt.c0m.at/aa.css
                    [script]http://www.czxcdz.com/m/bf.js
                [frame]http://www.czxcdz.com/m/cx.htm
                    [script]http://www.czxcdz.com/m/cx.js
                    [script]http://www.czxcdz.com/m/2.css
                        [object]http://mvt.c0m.at/aa.css
                [frame]http://www.czxcdz.com/m/2.htm
                    [script]http://www.czxcdz.com/m/2.css
                        [object]http://mvt.c0m.at/aa.css
                    [script]http://www.czxcdz.com/m/2.js
                [frame]http://www.czxcdz.com/m/pp.htm
                    [frame]http://www.czxcdz.com/m/pp.pdf
                        [object]http://mvt.c0m.at/aa.css
                [frame]http://www.czxcdz.com/m/7.htm
                    [script]http://www.czxcdz.com/m/7.css
                        [object]http://mvt.c0m.at/aa.css
            [script]http://js.tongji.cn.yahoo.com/806392/ystat.js
    [frame]http://www.custseek.com/inc_news.asp
    [script]http://s123.cnzz.com/stat.php?id=1346401&web_id=1346401&show=pic
    [script]http://lvba.ch.ma/js.js?google_ad=25x25_as

schumi小粉

这个貌似被的挂的很惨。。。。

sxbxyh

freshow会有遗漏：
关于:hxxp://www.custseek.com/解密的日志(全体输出 -  27):

Level  0>http://www.custseek.com/
Level  1>http://www.custseek.com/scripts/mstag.js
Level  1>http://www.custseek.com/thickbox/jquery.js
Level  1>http://www.custseek.com/thickbox/thickbox.js
Level  1>http://www.custseek.com/ibws/stat/mystat.asp?siteid=1
Level  1>http://lvba.ch.ma/js.js?google_ad=25x25_as
Level  2>http://www.czxcdz.com/m/360.htm
Level  3>http://www.czxcdz.com/m/x.htm
Level  4>http://www.czxcdz.com/m/7.htm
Level  4>http://www.czxcdz.com/m/pp.htm
Level  4>http://www.czxcdz.com/m/2.htm
Level  4>http://www.czxcdz.com/m/cx.htm
Level  4>http://www.czxcdz.com/m/bf.htm
Level  4>http://www.czxcdz.com/m/s.htm
Level  4>http://www.czxcdz.com/m/newlz.htm
Level  4>http://www.czxcdz.com/m/office.htm
Level  4>http://www.czxcdz.com/m/1.htm
Level  4>http://www.czxcdz.com/m/all.css  
Level  3>http://www.czxcdz.com/m/fff.swf  
Level  4>http://mvt.c0m.at/aa.css  ●
Level  3>http://www.czxcdz.com/m/iie.swf  
Level  4>http://mvt.c0m.at/aa.css  ●
Level  1>http://www.custseek.com/flash/index.swf  
Level  1>http://www.custseek.com/flash/btn2.swf  
Level  1>http://www.custseek.com/flash/btn3.swf  
Level  1>http://www.custseek.com/flash/btn1.swf  
Level  1>http://s123.cnzz.com/stat.php?id=1346401&web_id=1346401&show=pic

网马分析：sxbxyh

尤金卡巴斯基

url and sample to KL

IllusionWing

尤金大叔咋又出现了

尤金卡巴斯基

Hello,


aa.css - Trojan-Downloader.Win32.Geral.ait

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Regards, Vitaly Yakutenko
Virus analyst, Kaspersky Lab.

Hello,

URL was added to the blacklist.

Thanks!
>
> http://mvt.c0m.at/aa.css

Best regards, Denis Parinov
Malware Analyst
S&A Group, Kaspersky Lab.
_______________________________
e-mail: Denis.Parinov@kaspersky.com
http://www.kaspersky.com
http://www.viruslist.com

10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

[ 本帖最后由 尤金卡巴斯基 于 2009-7-3 23:31 编辑 ]

gtyre1

原帖由 sxbxyh 于 2009-7-2 21:27 发表
freshow会有遗漏：
关于:hxxp://www.custseek.com/解密的日志(全体输出 -  27):

Level  0>http://www.custseek.com/
Level  1>http://www.custseek.com/scripts/mstag.js
Level  1>http://www.custseek.com/th ...

老师总爱抓SWF的