www.hotgome.net

ryanking

Log for decoding site:hxxp://www.hotgome.net/(All generated -  16):

Level 1>http://www.hotgome.net/dkff.htm
Level 2>http://www.hotgome.net/dkcx.htm
Level 3>http://www.hotgome.net/cx.js
Level 2>http://www.hotgome.net/dkfl.htm
Level 3>http://www.hotgome.net/dk11.html
Level 3>http://www.hotgome.net/dk22.html
Level 3>http://www.hotgome.net/dk11.html
Level 2>http://www.hotgome.net/dkxxz.htm
Level 3>http://www.hotgome.net/s1
Level 2>http://www.hotgome.net/dk122121.htm
Level 2>http://www.hotgome.net/dk122122.htm
Level 2>http://www.hotgome.net/dkbf.htm
Level 3>http://www.hotgome.net/baozi.js
Level 2>http://www.hotgome.net/dkgg.htm
Level 3>http://www.hotgome.net/ruixing.js
Level 2>http://www.hotgome.net/dk14.htm
最終下載 http://www.okireng.com/1.exe

Log generated by Redoce1.9 Build 65(EN) @ 2009/7/23 下午 02:55:20.

禁用url识别

[ 本帖最后由 250662772 于 2009-7-23 15:59 编辑 ]

llzy3575

多引擎扫描中
http://virscan.org/report/eeb82893c3c1f0c930924edc5d1b7782.html

[ 本帖最后由 llzy3575 于 2009-7-23 15:31 编辑 ]

curtiszhao

果然有病毒。
被kis9拦截

王子带着刀

sdie518

刚开始学，高手看看对吧
Log is generated by FreShow.
[wide]http://www.hotgome.net
    [frame]http://www.hotgome.net/DKff.htm
        [object]http://www.okireng.com/1.exe
    [frame]http://www.hotgome.net/DK14.htm
    [frame]http://www.hotgome.net/DKgg.htm
    [frame]http://www.hotgome.net/DKbf.htm
    [frame]http://www.hotgome.net/DK122122.htm
    [frame]http://www.hotgome.net/DK122121.htm
    [frame]http://www.hotgome.net/DKxxz.htm
    [frame]http://www.hotgome.net/DKfl.htm
    [frame]http://www.hotgome.net/DKcx.htm
        [script]http://www.hotgome.net/cx.js
            [object]http://www.okireng.com/1.exe