hxxp://3b3.org/c.js

haol

可疑網址請幫忙分析
謝謝

[ 本帖最后由 haol 于 2009-7-19 16:19 编辑 ]

gtyre1

和刚才那个一样的。。。
解了一个。。下面估计都一样
自己动手解解吧

Log is generated by FreShow.
[wide]http://3b3.org/c.js
    [frame]http://bvgg6.cn/aa/a100.htm
        [frame]http://bvgg6.cn/aa/360.htm
            [frame]http://bvgg6.cn/aa/he.htm
                [script]http://bvgg6.cn/aa/h.js
                    [object]http://hongse88.com/svchost.exe
            [frame]http://bvgg6.cn/aa/test.htm
                [script]http://bvgg6.cn/aa/go.jpg
                [script]http://bvgg6.cn/aa/go1.jpg
            [frame]http://bvgg6.cn/aa/02.htm
                [script]http://bvgg6.cn/aa/02.js
            [frame]http://bvgg6.cn/aa/pp.htm
                [frame]http://bvgg6.cn/aa/of.htm

taoyuan237

关于:hxxp://3b3.org/c.js解密的日志(全体输出 -  18):

Level  0>http://3b3.org/c.js
Level  1>http://bvgg6.cn/aa/a100.htm
Level  2>http://s31.cnzz.com/stat.php?id=1408284&web_id=1408284
Level  2>http://bvgg6.cn/aa/360.htm
Level  3>http://bvgg6.cn/aa/pp.htm
Level  4>http://bvgg6.cn/aa/of.htm
Level  5>http://bvgg6.cn/aa/a.js
Level  6>http://hongse88.com/svchost.exe
Level  3>http://bvgg6.cn/aa/02.htm
Level  4>http://bvgg6.cn/aa/s1
Level  4>http://bvgg6.cn/aa/02.js
Level  3>http://bvgg6.cn/aa/test.htm
Level  4>http://bvgg6.cn/aa/go1.jpg
Level  4>http://bvgg6.cn/aa/go.jpg
Level  3>http://bvgg6.cn/aa/he.htm
Level  4>http://bvgg6.cn/aa/h.js
Level  5>http://hongse88.com/svchost.exe
Level  1>http://js.tongji.linezing.com/1136402/tongji.js
都是http://hongse88.com/svchost.exe

日志由 Redoce2.0第13次修正版于 2009/7/19 16:06:17 生成。

[ 本帖最后由 taoyuan237 于 2009-7-19 16:07 编辑 ]

tanlimo

Log is generated by FreShow.
[wide]http://3b3.org/c.js
    [frame]http://bvgg6.cn/aa/a100.htm
        [frame]http://bvgg6.cn/aa/360.htm
            [frame]http://bvgg6.cn/aa/he.htm
                [script]http://bvgg6.cn/aa/h.js
                    [object]http://hongse88.com/svchost.exe
            [frame]http://bvgg6.cn/aa/test.htm
                [script]http://bvgg6.cn/aa/go.jpg
                    [object]http://hongse88.com/svchost.exe
                [script]http://bvgg6.cn/aa/go1.jpg
            [frame]http://bvgg6.cn/aa/02.htm
                [script]http://bvgg6.cn/aa/02.js
                    [object]http://hongse88.com/svchost.exe
            [frame]http://bvgg6.cn/aa/pp.htm
                [frame]http://bvgg6.cn/aa/of.htm
                    [script]http://bvgg6.cn/aa/a.js
                        [object]http://hongse88.com/svchost.exe

雨宫优子

<title>Site Blocked</title>
呃...

tanlimo

最近的下载者木马技术含量实在是太低了，连没有HIPS的纯网络防火墙都穿不过去.............

hooky

看不懂，纯菜鸟

尤金卡巴斯基

url and sample to KL

尤金卡巴斯基

Hello,


svchost.exe - Trojan-Dropper.Win32.Mudrop.bun

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Best regards, Ilya Tolstikhin
Virus analyst, Kaspersky Lab.

悠柚

江民  TrojanDropper.Mudrop.aiu