hxxp://qvoev323.cn/c.js

haol

請幫忙分析
謝謝

Micropoint

关于:hxxp://qvoev323.cn/c.js解密的日志(全体输出 -  31):

Level  0>http://qvoev323.cn/c.js
Level  1>http://59.34.197.156/aa/a3a.htm
Level  2>http://s6.cnzz.com/stat.php?id=1408284&web_id=1408284
Level  2>http://img.tongji.linezing.com/1137761/tongji.gif
Level  2>http://59.34.197.156/aa/360.htm
Level  3>http://59.34.197.156/aa/pp.htm
Level  4>http://59.34.197.156/aa/r.html
Level  5>http://59.34.197.156/aa/rl.js
Level  6>http://chulaiba.net/svchost.exe  ●
Level  5>http://59.34.197.156/aa/url.js
Level  4>http://59.34.197.156/aa/r.htm
Level  5>http://59.34.197.156/aa/r.js
Level  6>http://chulaiba.net/svchost.exe  ●
Level  4>http://59.34.197.156/aa/of.htm
Level  5>http://59.34.197.156/aa/a.js
Level  6>http://chulaiba.net/svchost.exe  ●
Level  4>http://59.34.197.156/aa/f.htm
Level  4>http://59.34.197.156/aa/p.htm
Level  5>http://59.34.197.156/aa/pef.pdf
Level  6>http://www.jpjspro.com/flinko.exe  ●
Level  3>http://59.34.197.156/aa/02.htm
Level  4>http://59.34.197.156/aa/s1
Level  4>http://59.34.197.156/aa/02.js
Level  5>http://chulaiba.net/svchost.exe  ●
Level  3>http://59.34.197.156/aa/test.htm
Level  4>http://59.34.197.156/aa/go1.jpg
Level  4>http://59.34.197.156/aa/go.jpg
Level  5>http://chulaiba.net/svchost.exe  ●
Level  3>http://59.34.197.156/aa/he.htm
Level  4>http://59.34.197.156/aa/h.js
Level  5>http://chulaiba.net/svchost.exe  ●

日志由 Redoce2.0第19次修正版于 2009-8-3 21:32:17 生成。

taoyuan237

PDF没解完

Micropoint

是http://chulaiba.net/svchost.ex!

[ 本帖最后由 Micropoint 于 2009-8-3 21:37 编辑 ]