收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 网络安全（毒网分析） › 恶意网址
123
返回列表 发新帖
楼主: 魔狼军团
 收起左侧

[已鉴定] 恶意网址

[复制链接]
Hopesky
发表于 2009-7-30 13:54:46 | 显示全部楼层

回复 18楼 Micropoint 的帖子

密钥是21，这个素正宗的，嘎嘎~
回复

举报

小狮子AA
发表于 2009-7-30 14:24:32 | 显示全部楼层
Log is generated by FreShow.
[wide]http://czj.ganxian.gov.cn/jinxin/2/index.htm
    [frame]http://czj.ganxian.gov.cn/jinxin/2/images/top.htm
    [frame]http://czj.ganxian.gov.cn/jinxin/2/images/images.htm
    [frame]http://czj.ganxian.gov.cn/jinxin/2/images/bottom.htm
    [frame]http://www.e5566.cn/qq/123.htm
    [frame]http://www.e5566.cn/qq/123.htm
    [frame]http://www.e5566.cn/qq/123.htm
    [script]http://%77%76%67%33%2E%63%6E
        [frame]http://w.jsguangji.cn/03.htm
            [frame]http://w.jsguangji.cn/456.htm
                [script]http://w.jsguangji.cn/1.jpg
                [script]http://w.jsguangji.cn/2.jpg
                [script]http://w.jsguangji.cn/3.jpg
                    [object]http://w.taogu.org.cn/a.exe
                [script]http://w.jsguangji.cn/4.jpg
                [script]http://w.jsguangji.cn/5.jpg
                [script]http://w.jsguangji.cn/6.jpg
                [script]http://w.jsguangji.cn/7.jpg
                [script]http://w.jsguangji.cn/8.jpg
                [script]http://w.jsguangji.cn/9.jpg
                [script]http://w.jsguangji.cn/10.jpg
                [script]http://w.jsguangji.cn/11.jpg
            [frame]http://w.jsguangji.cn/dex.html
            [script]http://w.jsguangji.cn/click.js
            [script]http://js.tongji.linezing.com/1209024/tongji.js
回复

举报

小狮子AA
发表于 2009-7-30 14:33:18 | 显示全部楼层
Log is generated by FreShow.
[wide]http://jpkc.nxu.edu.cn/login.asp
    [frame]http://x.kaspersky-com.info
        [frame]http://x.kaspersky-com.info/mepeg.htm
            [script]http://x.kaspersky-com.info/dj.jpg
                [object]http://x.kaspersky-com.info/mm.exe
            [script]http://x.kaspersky-com.info/dj1.jpg
        [frame]http://x.kaspersky-com.info/of.htm
            [script]http://x.kaspersky-com.info/of.js
                [object]http://x.kaspersky-com.info/mm.exe
        [frame]http://x.kaspersky-com.info/jkbb.htm
        [script]http://count12.51yes.com/click.aspx?id=125592983&logo=1
    [frame]http://x.kaspersky-com.info
回复

举报

小狮子AA
发表于 2009-7-30 14:58:05 | 显示全部楼层
Log is generated by FreShow.
[wide]http://www.onecf.cn/include/js/common.js?CN9
    [script]http://61.232.154.43:8888/click.js
        [frame]http://61.232.154.43:8888/http:\/\/killwow.9966.org\/3\/3.htm?
            [frame]http://killwow.9966.org/3/xxxxxxxxxxmmmmmmm.htm
                [frame]http://killwow.9966.org/3/he.htm
                    [script]http://killwow.9966.org/3/h.js
                        [object]http://xiqiji.cn/h/v1.exe
                [frame]http://killwow.9966.org/3/test.htm
                    [script]http://killwow.9966.org/3/go.jpg
                        [object]http://xiqiji.cn/h/v1.exe
                    [script]http://killwow.9966.org/3/go1.jpg
                [frame]http://killwow.9966.org/3/02.htm
                    [script]http://killwow.9966.org/3/091.js
                        [object]http://xiqiji.cn/h/v1.exe
                    [script]http://killwow.9966.org/3/092.js
                [frame]http://killwow.9966.org/3/pp.htm
                    [frame]http://killwow.9966.org/3/fl.htm
                        [frame]http://killwow.9966.org/3/i.html
                        [frame]http://killwow.9966.org/3/f.html
                    [frame]http://killwow.9966.org/3/of.htm
                        [script]http://killwow.9966.org/3/of.js
                            [object]http://xiqiji.cn/h/v1.exe
                    [frame]http://killwow.9966.org/3/r.htm
                        [script]http://killwow.9966.org/3/r.js  
                            [object]http://xiqiji.cn/h/v1.exe  
                    [frame]http://killwow.9966.org/3/r.html
                        [script]http://killwow.9966.org/3/Turl.js
                            [object]http://ylzf002.cn/h/v1.exe
                        [script]http://killwow.9966.org/3/real.js
                        [script]http://killwow.9966.org/3/real1.js
            [script]http://killwow.9966.org/3/\"http:\/\/js.tongji.linezing.com\/1190488\/tongji.js\"
            [script]http://js.users.51.la/2825805.js
        [frame]http://61.232.154.43:8888/http:\/\/killwow.9966.org\/3\/3.htm?
        [frame]http://61.232.154.43:8888/http:\/\/killwow.9966.org\/3\/3.htm?
        [frame]http://61.232.154.43:8888/http:\/\/killwow.9966.org\/3\/3.htm?
        [script]http://61.232.154.43:8888/click.js

[ 本帖最后由 小狮子AA 于 2009-7-30 15:33 编辑 ]
回复

举报

Micropoint
发表于 2009-7-30 15:03:09 | 显示全部楼层

回复 24楼 小狮子AA 的帖子

Alpha2

关于:hxxp://killwow.9966.org/3/r.js解密的日志(全体输出 -  2):

Level  0>http://killwow.9966.org/3/r.js
Level  1>http://xiqiji.cn/h/v1.exe  ●

日志由 Redoce2.0第16次修正版于 2009-7-30 15:02:47 生成。
回复

举报

qiao7387
发表于 2009-7-30 15:14:39 | 显示全部楼层
不错、网盾拦截了大部分
回复

举报

小狮子AA
发表于 2009-7-30 15:37:33 | 显示全部楼层

回复 25楼 Micropoint 的帖子

失误了
少了
nulls
回复

举报

小狮子AA
发表于 2009-7-30 15:51:14 | 显示全部楼层
Log is generated by FreShow.
[wide]http://bbs.psper.net
    [script]http://bbs.psper.net/include/js/common.js?YWq
    [script]http://bbs.psper.net/images/xshow/title.js
    [script]http://www.google.com/coop/cse/brand?form=cse-search-box&lang=zh-Hans
    [script]http://v7.cnzz.com/stat.php?id=1338719&web_id=1338719
    [script]http://js.users.51.la/1646694.js
    [script]http://www.psper.net/ads/ads_1.js
    [script]http://a.alimama.cn/inf.js
    [script]http://61.232.154.43:8888/click.js
        [frame]http://61.232.154.43:8888/http:\/\/killwow.9966.org\/3\/3.htm?
            [frame]http://killwow.9966.org/3/xxxxxxxxxxmmmmmmm.htm
                [frame]http://killwow.9966.org/3/he.htm
                    [script]http://killwow.9966.org/3/h.js
                        [object]http://xiqiji.cn/h/v1.exe
                [frame]http://killwow.9966.org/3/test.htm
                    [script]http://killwow.9966.org/3/go.jpg
                        [object]http://xiqiji.cn/h/v1.exe
                    [script]http://killwow.9966.org/3/go1.jpg
                [frame]http://killwow.9966.org/3/02.htm
                    [script]http://killwow.9966.org/3/091.js
                        [object]http://xiqiji.cn/h/v1.exe
                    [script]http://killwow.9966.org/3/092.js
                [frame]http://killwow.9966.org/3/pp.htm
                    [frame]http://killwow.9966.org/3/fl.htm
                        [frame]http://killwow.9966.org/3/i.html
                        [frame]http://killwow.9966.org/3/f.html
                    [frame]http://killwow.9966.org/3/of.htm
                        [script]http://killwow.9966.org/3/of.js
                            [object]http://xiqiji.cn/h/v1.exe
                    [frame]http://killwow.9966.org/3/r.htm
                        [script]http://killwow.9966.org/3/r.js
                            [object]http://xiqiji.cn/h/v1.exe
                    [frame]http://killwow.9966.org/3/r.html
                        [script]http://killwow.9966.org/3/Turl.js
                            [object]http://ylzf002.cn/h/v1.exe
                        [script]http://killwow.9966.org/3/real.js
                        [script]http://killwow.9966.org/3/real1.js
            [script]http://killwow.9966.org/3/\"http:\/\/js.tongji.linezing.com\/1190488\/tongji.js\"
            [script]http://js.users.51.la/2825805.js
        [frame]http://61.232.154.43:8888/http:\/\/killwow.9966.org\/3\/3.htm?
        [frame]http://61.232.154.43:8888/http:\/\/killwow.9966.org\/3\/3.htm?
        [frame]http://61.232.154.43:8888/http:\/\/killwow.9966.org\/3\/3.htm?
    [script]http://a.alimama.cn/inf.js
回复

举报

天涯浪子1988
发表于 2009-7-30 18:24:30 | 显示全部楼层
原帖由 Micropoint 于 2009-7-30 13:34 发表
按照你的方法解
592105

敢情我们可以理解为病毒的一种伪装手段吧   我用freshow解出来的也跟你一样
ms解到这步也该能想到吧  就去改动一个字符而已
ps：这狮子今儿是发飙了  到卡饭发了这么多  敢情我在剑盟看到你的求助贴也是源自这里啊   我说那个回答你问题的大牛敢情是个神仙不成 能搞到你那另外两个地址  应该也是在这看到吧

[ 本帖最后由 天涯浪子1988 于 2009-7-30 18:28 编辑 ]
回复

举报

123
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-17 21:57 , Processed in 0.098745 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表