0day

显示全部楼层 · 发表于 2009-7-6 08:08:08

hxxp://www.chinaredstar.com/knowledge_show.asp?aboutus_menu_id=3&news_id=637

显示全部楼层 · 发表于 2009-7-6 09:06:11

无法找到该页

显示全部楼层 · 发表于 2009-7-6 09:17:34

确实新的0day
clsid:0955AC62-BF2E-4CBA-A2B9-A63F772D46CF
关于:hxxp://www.chinaredstar.com/knowledge_show.asp?aboutus_menu_id=3&news_id=637解密的日志(全体输出 -  41):

Level  0>http://www.chinaredstar.com/knowledge_show.asp?aboutus_menu_id=3&news_id=637
Level  1>http://www.chinaredstar.com/a
Level  1>http://www.chinaredstar.com/x.osrc
Level  1>http://www.chinaredstar.com/x.src
Level  1>http://www.chinaredstar.com/a
Level  1>http://www.chinaredstar.com/images/top_bg.jpg
Level  1>http://www.chinaredstar.com/images/logo_left.jpg
Level  1>http://www.chinaredstar.com/images/indexbanner.swf  ●
Level  1>http://www.chinaredstar.com/images/index3_r3_c1.jpg
Level  1>http://www.chinaredstar.com/images/index3_r3_c2.jpg
Level  1>http://www.chinaredstar.com/images/index3_r3_c4.jpg
Level  1>http://www.chinaredstar.com/images/index3_r3_c5.jpg
Level  1>http://www.chinaredstar.com/images/index3_r3_c6.jpg
Level  1>http://www.chinaredstar.com/images/index3_r3_c7.jpg
Level  1>http://www.chinaredstar.com/images/index3_r3_c8.jpg
Level  1>http://www.chinaredstar.com/images/index3_r3_c10.jpg
Level  1>http://www.chinaredstar.com/images/index3_r3_c11.jpg
Level  1>http://www.chinaredstar.com/images/index3_r3_c12.jpg
Level  1>http://www.chinaredstar.com/images/knowledge_m1.jpg
Level  1>http://www.chinaredstar.com/images/knowledge_m2.jpg
Level  1>http://www.chinaredstar.com/images/knowledge_o3.jpg
Level  1>http://www.chinaredstar.com/images/know_zxcs_title.jpg
Level  1>http://3b3.org/c.js
Level  2>http://js.tongji.linezing.com/1136402/tongji.js
Level  2>http://vip762.3322.org/aa/a100.htm
Level  3>http://s31.cnzz.com/stat.php?id=1408284&web_id=1408284
Level  3>http://vip762.3322.org/aa/index.htm
Level  4>http://vip762.3322.org/aa/go.jpg
Level  5>http://xin765.com/wm/svchost.exe  ●
Level  1>http://3b3.org/c.js
Level  1>http://wrtek.com/t.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://wrtek.com/t.js
Level  1>http://wrtek.com/t.js
Level  1>http://jswmmz.cn/n.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://www.chinaredstar.com/images/back.jpg
Level  1>http://www.chinaredstar.com/images/print.jpg
Level  1>http://www.chinaredstar.com/images/top_pic.jpg

日志由 Redoce1.9第72次修正版于 2009-7-6 9:17:20 生成。

[ 本帖最后由 xiaoqiang305 于 2009-7-6 09:18 编辑 ]

显示全部楼层 · 发表于 2009-7-6 09:21:16

原帖由 xiaoqiang305 于 2009-7-6 09:17 发表
确实新的0day
clsid:0955AC62-BF2E-4CBA-A2B9-A63F772D46CF
关于:hxxp://www.chinaredstar.com/knowledge_show.asp?aboutus_menu_id=3&news_id=637解密的日志(全体输出 - 41):

Level 0>http://www.chinaredst ...

你怎么访问的。。。我好像访问不了

显示全部楼层 · 发表于 2009-7-6 09:29:12

你设置下用 winhttp读取试试~~

显示全部楼层 · 发表于 2009-7-6 09:32:39

原帖由 xiaoqiang305 于 2009-7-6 09:29 发表
你设置下用 winhttp读取试试~~

还是不行

显示全部楼层 · 发表于 2009-7-6 09:42:31

灵异事件....那就不太清楚了
我的还能访问但貌似挂马键接突然没了呢你都用上2.0了我还是 72呢

显示全部楼层 · 发表于 2009-7-6 09:50:25

原帖由 xiaoqiang305 于 2009-7-6 09:42 发表
灵异事件....那就不太清楚了
我的还能访问但貌似挂马键接突然没了呢你都用上2.0了我还是 72呢

升级一下就是了。。。。
大概我的DNS被和谐了吧。。。
看不到现在我也不好确定。。看看别人的吧

显示全部楼层 · 发表于 2009-7-6 19:42:12

Log is generated by FreShow.
[wide]http://www.chinaredstar.com/knowledge_show.asp?aboutus_menu_id=3&news_id=637
[script]http://3b3.org/c.js
      [frame]http://vip4y.3322.org/aa/a100.htm
         [frame]http://vip4y.3322.org/aa/index.htm
            [script]http://vip4y.3322.org/aa/ly.jpg
                  [object]http://kikimm.com/wm/svchost.exe
[script]http://3b3.org/c.js
[script]http://3b3.org/c.js
[script]http://3b3.org/c.js
[script]http://3b3.org/c.js
[script]http://3b3.org/c.js
[script]http://3b3.org/c.js
[script]http://3b3.org/c.js

显示全部楼层 · 发表于 2009-7-6 20:01:36

原帖由 taoyuan237 于 2009-7-6 09:50 发表

升级一下就是了。。。。
大概我的DNS被和谐了吧。。。
看不到现在我也不好确定。。看看别人的吧

哈哈，貌似总是被RPWT困扰

[转载] 0day

回复 4楼 taoyuan237 的帖子

回复 6楼 taoyuan237 的帖子