http://okm4.org/z.js

Micropoint

关于:hxxp://okm4.org/z.js解密的日志(全体输出 -  21):

Level  0>http://okm4.org/z.js
Level  1>http://4t34t.56jrr.cn/aa/a3a.htm
Level  2>http://s6.cnzz.com/stat.php?id=1408285&web_id=1408285
Level  2>http://img.tongji.linezing.com/1137761/tongji.gif
Level  2>http://js.tongji.linezing.com/1137761/tongji.js
Level  2>http://4t34t.56jrr.cn/aa/360.htm
Level  3>http://4t34t.56jrr.cn/aa/pp.htm
Level  4>http://4t34t.56jrr.cn/aa/of.htm
Level  5>http://4t34t.56jrr.cn/aa/a.js
Level  6>http://hongse88.com/svchost.exe  ●
Level  3>http://4t34t.56jrr.cn/aa/02.htm
Level  4>http://4t34t.56jrr.cn/aa/s1
Level  4>http://4t34t.56jrr.cn/aa/02.js
Level  5>http://hongse88.com/svchost.exe  ●
Level  3>http://4t34t.56jrr.cn/aa/test.htm
Level  4>http://4t34t.56jrr.cn/aa/go1.jpg
Level  4>http://4t34t.56jrr.cn/aa/go.jpg
Level  5>http://hongse88.com/svchost.exe  ●
Level  3>http://4t34t.56jrr.cn/aa/he.htm
Level  4>http://4t34t.56jrr.cn/aa/h.js
Level  5>http://hongse88.com/svchost.exe  ●

日志由 Redoce2.0第15次修正版于 2009-7-18 21:04:05 生成。

尤金卡巴斯基

url and sample to KL

[ 本帖最后由 尤金卡巴斯基 于 2009-7-18 21:42 编辑 ]

qigang

常见挂链。

尤金卡巴斯基

Hello,


svchost.exe - Trojan-Dropper.Win32.Mudrop.bug

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.


Regards, Vitaly Butuzov
Virus Analyst, Kaspersky Lab.