http://silver-metscorp.com/1/index.php

shadowmin

关于:解密的日志(全体输出 -  9):
Level  1>http://silver-metscorp.com/1/index.php
Level  2>http://silver-metscorp.com/1/index.php?spl=2
Level  3>http://silver-metscorp.com/1/index.php?spl=3
Level  4>http://silver-metscorp.com/1/index.php?spl=4
Level  5>http://silver-metscorp.com/1/pdf.php?spl=pdf_ie2
Level  6>http://silver-metscorp.com/1/getexe.php?spl=pdf
Level  4>http://silver-metscorp.com/1/getexe.php?spl=snapshot
Level  3>http://silver-metscorp.com/1/getexe.php?spl=directx_ds
Level  2>http://silver-metscorp.com/1/getexe.php?spl=mdac
shadowmin's analysis

天涯浪子1988

关于:hxxp://silver-metscorp.com/1/index.php解密的日志(全体输出 -  2):

Level  0>http://silver-metscorp.com/1/index.php
Level  1>http://silver-metscorp.com/1/getexe.php?spl=mdac（load.exe）

日志由 Redoce2.0第27次修正版于 2009/8/14 12:22:45 生成。

为什么我是这么简单的？

popfather

访问地址：http://silver-metscorp.com/1/index.php?spl=3
访问网页的进程："C:\Program Files\Internet Explorer\iexplore.exe"
病毒：Suspicious.Trojan-Downloader.Unescape.ShellCode.b

shadowmin

代码的最后一行包含一个地址