http://redbool.cn/root/index.php

显示全部楼层 · 发表于 2009-7-22 07:53:38

关于:http://redbool.cn/root/index.php解密的日志(全体输出 -  3):
Level  1>http://redbool.cn/root/exe.php
Level  1>http://redbool.cn/root/spl/pdf.pdf
Level  2>http://redbool.cn/root/exe.php
shadowmin's analysis

显示全部楼层 · 发表于 2009-7-22 07:56:41

kaba miss，to kill。

[ 本帖最后由幸福的猪猪于 2009-7-22 07:59 编辑 ]

显示全部楼层 · 发表于 2009-7-22 09:04:46

KIS2010 miss1

显示全部楼层 · 发表于 2009-7-22 18:22:56

怪事，第一遍都有，再来一遍，document.write出来的结果，pdf没了！

显示全部楼层 · 发表于 2009-7-22 18:26:30

显示全部楼层 · 发表于 2009-7-22 19:16:45

按url可以直接出来，改一下设置即可
重启了电脑，再来一遍，全部出来，怪事！

显示全部楼层 · 发表于 2009-7-22 21:31:07

显示全部楼层 · 发表于 2009-7-22 21:32:27

to kv

显示全部楼层 · 发表于 2009-7-22 22:34:23

访问地址：http://redbool.cn/root/index.php
访问网页的进程："C:\Program Files\Internet Explorer\iexplore.exe"
病毒：Suspicious.ShellCode.Exploit
病毒来源：http://redbool.cn/root/exe.php

[已鉴定] http://redbool.cn/root/index.php

回复 1楼 shadowmin 的帖子

回复 4楼 sxbxyh 的帖子

回复 5楼 shadowmin 的帖子