北大青鸟

mouse_0232

Log is generated by FreShow.
[wide]http://www.jbbis.com.cn/industry_end.asp?id=20&class_id=100
    [script]http://www.jbbis.com.cn/js/function.js
    [script]http://www.jbbis.com.cn/mm_menu.js
    [script]http://3b3.org/c.js
        [frame]http://vip872.3322.org/aa/a100.htm
            [frame]http://vip872.3322.org/aa/360.htm
                [frame]http://vip872.3322.org/aa/he.htm
                    [script]http://vip872.3322.org/aa/h.js
                        [object]http://kapa8080.com/svchost.exe
                [frame]http://vip872.3322.org/aa/test.htm
                [frame]http://vip872.3322.org/aa/02.htm
                [frame]http://vip872.3322.org/aa/pp.htm
            [script]http://vip872.3322.org/aa/\"http:\/\/js.tongji.linezing.com\/1235552\/tongji.js\"
            [script]http://s6.cnzz.com/stat.php?id=1408284&web_id=1408284
        [script]http://3god.net/s.js
            [frame]http://vip872.3322.org/aa/a100.htm
        [script]http://js.tongji.linezing.com/1136402/tongji.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://8f8el3l.cn/0.js
    [script]http://8f8el3l.cn/0.js
    [script]http://66369.net/k.js
    [script]http://www.jbbis.com.cn/fa_num.asp?id=20

linjw

关于:hxxp://www.jbbis.com.cn/industry_end.asp?id=20&class_id=100解密的日志(全体输出 -  92):

Level  1>http://www.jbbis.com.cn/js/function.js
Level  1>http://www.jbbis.com.cn/mm_menu.js
Level  1>http://www.jbbis.com.cn/images/index_01.jpg
Level  1>http://3b3.org/c.js
Level  2>http://vip872.3322.org/aa/a100.htm
Level  3>http://vip872.3322.org/aa/360.htm
Level  4>http://vip872.3322.org/aa/pp.htm
Level  5>http://vip872.3322.org/aa/r.html
Level  6>http://vip872.3322.org/aa/rl.js
Level  7>http://kapa8080.com/svchost.exe  ●
Level  6>http://vip872.3322.org/aa/url.js
Level  5>http://vip872.3322.org/aa/r.htm
Level  5>http://vip872.3322.org/aa/of.htm
Level  6>http://vip872.3322.org/aa/a.js
Level  7>http://kapa8080.com/svchost.exe  ●
Level  5>http://vip872.3322.org/aa/f.htm
Level  5>http://vip872.3322.org/aa/p.htm
Level  4>http://vip872.3322.org/aa/02.htm
Level  5>http://vip872.3322.org/aa/s1
Level  5>http://vip872.3322.org/aa/02.js
Level  6>http://kapa8080.com/svchost.exe  ●
Level  4>http://vip872.3322.org/aa/test.htm
Level  5>http://vip872.3322.org/aa/ly1.jpg
Level  5>http://vip872.3322.org/aa/ly3.jpg
Level  5>http://vip872.3322.org/aa/ly.jpg
Level  6>http://kapa8080.com/svchost.exe  ●
Level  6>http://127.0.0.1/1.exeeeeeeeeeeeeeww
Level  4>http://vip872.3322.org/aa/he.htm
Level  5>http://vip872.3322.org/aa/h.js
Level  6>http://kapa8080.com/svchost.exe  ●
Level  3>http://s6.cnzz.com/stat.php?id=1408284&web_id=1408284
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://3b3.org/c.js
Level  1>http://8f8el3l.cn/0.js
Level  2>http://59.34.197.156/aa/a3a.htm
Level  3>http://59.34.197.156/aa/360.htm
Level  4>http://59.34.197.156/aa/pp.htm
Level  5>http://59.34.197.156/aa/r.html
Level  6>http://59.34.197.156/aa/rl.js
Level  7>http://kapa8080.com/svchost.exe  ●
Level  6>http://59.34.197.156/aa/url.js
Level  5>http://59.34.197.156/aa/r.htm
Level  5>http://59.34.197.156/aa/of.htm
Level  6>http://59.34.197.156/aa/a.js
Level  7>http://kapa8080.com/svchost.exe  ●
Level  5>http://59.34.197.156/aa/f.htm
Level  5>http://59.34.197.156/aa/p.htm
Level  4>http://59.34.197.156/aa/02.htm
Level  5>http://59.34.197.156/aa/s1
Level  5>http://59.34.197.156/aa/02.js
Level  6>http://kapa8080.com/svchost.exe  ●
Level  4>http://59.34.197.156/aa/test.htm
Level  5>http://59.34.197.156/aa/ly1.jpg
Level  5>http://59.34.197.156/aa/ly3.jpg
Level  5>http://59.34.197.156/aa/ly.jpg
Level  6>http://kapa8080.com/svchost.exe  ●
Level  6>http://127.0.0.1/1.exeeeeeeeeeeeeeww
Level  4>http://59.34.197.156/aa/he.htm
Level  5>http://59.34.197.156/aa/h.js
Level  6>http://kapa8080.com/svchost.exe  ●
Level  3>http://s6.cnzz.com/stat.php?id=1408284&web_id=1408284
Level  2>http://59.34.197.156/aa/a3a.htm
Level  2>http://59.34.197.156/aa/a3a.htm
Level  2>http://59.34.197.156/aa/a3a.htm
Level  1>http://8f8el3l.cn/0.js
Level  1>http://66369.net/k.js
Level  2>http://xdyt.9966.org/root/1/1.htm?05-1
Level  3>http://xdyt.9966.org/root/1/j8j8j8j8j8j8j8.htm
Level  4>http://xdyt.9966.org/root/1/pp.htm
Level  5>http://xdyt.9966.org/root/1/r.html
Level  6>http://xdyt.9966.org/root/1/rl.js
Level  7>http://xiqiji.cn/i/s1.exe  ●
Level  5>http://xdyt.9966.org/root/1/r.htm
Level  5>http://xdyt.9966.org/root/1/of.htm
Level  6>http://xdyt.9966.org/root/1/of.js
Level  7>http://xiqiji.cn/i/s1.exe  ●
Level  5>http://xdyt.9966.org/root/1/fl.htm
Level  4>http://xdyt.9966.org/root/1/02.htm
Level  5>http://xdyt.9966.org/root/1/092.js
Level  5>http://xdyt.9966.org/root/1/091.js
Level  6>http://xiqiji.cn/i/s1.exe  ●
Level  4>http://xdyt.9966.org/root/1/test.htm
Level  5>http://xdyt.9966.org/root/1/go1.jpg
Level  5>http://xdyt.9966.org/root/1/go.jpg
Level  6>http://xiqiji.cn/i/s1.exe  ●
Level  4>http://xdyt.9966.org/root/1/he.htm
Level  5>http://xdyt.9966.org/root/1/h.js
Level  6>http://xiqiji.cn/i/s1.exe  ●
Level  1>http://www.jbbis.com.cn/fa_num.asp?id=20
Level  1>http://www.jbbis.com.cn/industry_end.asp?id=20&class_id=100
Level  1>http://www.baidu.com  ●

日志由 Redoce2.0第16次修正版于 2009-8-4 10:23:25 生成。

coolife

1楼 挖的太浅了

尤金卡巴斯基

url and sample to KL

尤金卡巴斯基

Hello,


svchost.exe - Trojan-Downloader.Win32.Geral.bow

At the moment this file is detected. Please update your antivirus bases.


Please quote all when answering.
-----------------
Regards, Davidow Dmitriy
Virus Analyst, Kaspersky Lab.