hxxp://blog.163.com/zjf789zjf/?197

250662772

关于:hxxp://blog.163.com/zjf789zjf/?197解密的日志(全体输出 -  13):
Level  0>http://blog.163.com/zjf789zjf/?197
Level  1>http://www.zjf071011.cn/zjf071011.wma (播放器播放的网址)
Level  2>http://wwwwww.f2kk.cn/adv.asp?id=zjf071011&amp
Level  3>http://www.qqu8.com/cf.aspx?action=adget&ad_id=67&username=zjf071011
Level  4>http://www.qqu8.com/cf.aspx?action=adget_2&username=zjf071011&ad_id=67&ly=file%3a///e%3a/%u9ed1/%u7f51%u9875%u89e3%u5bc6%u5de5%u5177%u5305/%u5e26%u64ad%u62a5%u89e3%u5bc6.htm&firstshow=1&cookieok=1&webwidth=1012&webheight=578&webtop=137&webleft=-2&ranstr=0.7860648068128291
Level  3>http://www.nowbt.com/ok/t3.js
Level  3>http://www.nowbt.com/ok/t2.js
Level  3>http://www.nowbt.com/ok/t1.js
Level  3>http://www.nowbt.com  
Level  3>http://www.bt.la
Level  3>http://www.ddlse.cn/abc.htm
Level  4>http://www.ddlse.cn/go.jpg
Level  5>http://www.26b.cn/down1.exe  ●
网页分析:250662772

angir

进去了两次，第一次网盾+卡巴10安静得要死。。。
第二次卡巴就报了

幸福的猪猪

kaba miss ，to kill。
url to kaba。

Hello,

down1.exe_ - Trojan-Downloader.Win32.VB.pbp

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[ 本帖最后由 幸福的猪猪 于 2009-7-11 05:50 编辑 ]

woai_jolin

2009-7-10 16:23:24        HTTP 过滤器        文件           JS/Exploit.CVE-2008-0015.A.Gen 特洛伊木马        连接中断 - 已隔离        264D34F4B5E0443\Administrator        通过应用程序访问 web 时检测到威胁: C:\Program Files\Internet Explorer\iexplore.exe.

[ 本帖最后由 woai_jolin 于 2009-7-10 16:58 编辑 ]

hopetobe

这个帖子貌似有毒！！nod32报！

gtyre1

原帖由 hopetobe 于 2009-7-10 16:56 发表
这个帖子貌似有毒！！nod32报！

误报的。。。。
咋NOD32这么敏感
这几天经常发生这种事

The EQs

原帖由 gtyre1 于 2009-7-10 16:58 发表


误报的。。。。
咋NOD32这么敏感
这几天经常发生这种事

根本就不是什么误报，4楼的没有勾上禁用URL

PS：现在已经好了

gtyre1

原帖由 EQ2 于 2009-7-10 17:01 发表

根本就不是什么误报，4楼的没有勾上禁用URL

PS：现在已经好了

刚貌似勾了吧
就算是有时候勾了禁止URL识别
也会有报的可能
今天我发那帖子就是了。。。
只是在页面上有代码
其中包括一段ShellCode。。
NOD32就报了，后来无奈把代码全删除了才行