http://images.yourtrap.com/images/images.gif

Micropoint

关于:hxxp://images.yourtrap.com/images/images.gif解密的日志(全体输出 -  23):

Level  0>http://images.yourtrap.com/images/images.gif
Level  1>http://googlee2.3322.org/aa.htm
Level  2>http://googlee3.3322.org/webx/web.htm
Level  3>http://googlee3.3322.org/webx/yut.htm
Level  4>http://googlee3.3322.org/webx/of.htm
Level  5>http://googlee3.3322.org/webx/of1.css
Level  5>http://googlee3.3322.org/webx/of.js
Level  6>http://www.goodpk168.com/cmd.css  ●
Level  4>http://googlee3.3322.org/webx/ytfl.htm
Level  3>http://googlee3.3322.org/webx/nyntdxxz.htm
Level  4>http://googlee3.3322.org/webx/092.js
Level  4>http://googlee3.3322.org/webx/091.js
Level  5>http://www.goodpk168.com/cmd.css  ●
Level  3>http://googlee3.3322.org/webx/yt.htm
Level  4>http://googlee3.3322.org/webx/f.jpg
Level  4>http://googlee3.3322.org/webx/e.jpg
Level  4>http://googlee3.3322.org/webx/d.jpg
Level  4>http://googlee3.3322.org/webx/c.jpg
Level  4>http://googlee3.3322.org/webx/url.jpg
Level  5>http://www.goodpk168.com/cmd.css  ●
Level  4>http://googlee3.3322.org/webx/b.jpg
Level  4>http://googlee3.3322.org/webx/a.jpg
Level  3>http://googlee3.3322.org/webx/nyntd14.htm

日志由 Redoce2.0第27次修正版于 2009-8-14 7:58:36 生成。

[ 本帖最后由 Micropoint 于 2009-8-14 08:01 编辑 ]

幸福的猪猪

病毒样本在沙盘测试，显示一大堆的cmd进程。。。（无限循环？）

always

Log is generated by FreShow.
[wide]http://images.yourtrap.com/images/images.gif
    [frame]http://googlee2.3322.org/aa.htm
        [frame]http://googlee3.3322.org/webx/web.htm
            [frame]http://googlee3.3322.org/webx/nYnTd14.htm
            [frame]http://googlee3.3322.org/webx/yt.htm
                [script]http://googlee3.3322.org/webx/a.jpg
                [script]http://googlee3.3322.org/webx/b.jpg
                [script]http://googlee3.3322.org/webx/url.jpg
                    [object]http://www.goodpk168.com/cmd.css
                [script]http://googlee3.3322.org/webx/c.jpg
                [script]http://googlee3.3322.org/webx/d.jpg
                [script]http://googlee3.3322.org/webx/e.jpg
                [script]http://googlee3.3322.org/webx/f.jpg
            [frame]http://googlee3.3322.org/webx/nYnTdxxz.htm
                [script]http://googlee3.3322.org/webx/091.js
                    [object]http://www.goodpk168.com/cmd.css
                [script]http://googlee3.3322.org/webx/092.js
            [frame]http://googlee3.3322.org/webx/yut.htm
                [frame]http://googlee3.3322.org/webx/ytfl.htm
                    [frame]http://googlee3.3322.org/webx/y1.htm
                        [object]http://googlee3.3322.org/webx/x5.swf
                        [object]http://googlee3.3322.org/webx/x4.swf
                        [object]http://googlee3.3322.org/webx/x3.swf
                        [object]http://googlee3.3322.org/webx/x2.swf
                        [object]http://googlee3.3322.org/webx/x1.swf
                            [object]http://www.goodpk168.com/cmd.css
                    [frame]http://googlee3.3322.org/webx/t2.htm
                [frame]http://googlee3.3322.org/webx/of.htm
                    [script]http://googlee3.3322.org/webx/of.js
                        [object]http://www.goodpk168.com/cmd.css
                    [script]http://googlee3.3322.org/webx/of1.css
-----------------------------------------------------------------------------------
在x1.swf发现的


[ 本帖最后由 always 于 2009-8-14 09:34 编辑 ]