http://ct-s.cn/ (景德镇创腾网络科技有限公司)

是昔流芳

关于:hxxp://ct-s.cn/解密的日志(全体输出 -  37):

Level  0>http://ct-s.cn/
Level  1>http://ct-s.cn/count/index.asp
Level  2>http://css.endoftheinternet.org/css.js?width=700&height=600&keyword=uf556
Level  3>http://count41.51yes.com/sa.aspx?id=419175949&amp
Level  3>http://ddv.sarl.tk/cnzz1.html
Level  3>http://yyreg4.2288.org/aa/a3.htm?wwcc
Level  4>http://s6.cnzz.com/stat.php?id=1408284&web_id=1408284
Level  4>http://js.tongji.linezing.com/1235552/tongji.js
Level  4>http://yyreg4.2288.org/aa/index.htm
Level  5>http://yyreg4.2288.org/aa/huoh.htm
Level  5>http://yyreg4.2288.org/aa/nyntdi.htm
Level  6>http://yyreg4.2288.org/aa/avast.js
Level  7>http://mstsc2005.com/qq.exe  ●
Level  5>http://yyreg4.2288.org/aa/of.htm
Level  6>http://yyreg4.2288.org/aa/of1.css  ●
Level  6>http://yyreg4.2288.org/aa/of.js
Level  7>http://mstsc2005.com/qq.exe  ●
Level  5>http://yyreg4.2288.org/aa/nyntdfll.htm
Level  6>http://yyreg4.2288.org/aa/gvgc.jpg
Level  7>http://yyreg4.2288.org/aa/a3.jpg
Level  7>http://yyreg4.2288.org/aa/a4.jpg
Level  7>http://yyreg4.2288.org/aa/a2.jpg
Level  7>http://yyreg4.2288.org/aa/a.jpg
Level  7>http://yyreg4.2288.org/aa/a1.jpg
Level  5>http://yyreg4.2288.org/aa/nyntd14.htm
Level  6>http://yyreg4.2288.org/aa/16.js
Level  6>http://yyreg4.2288.org/aa/15.js
Level  6>http://yyreg4.2288.org/aa/14.js
Level  7>http://mstsc2005.com/qq.exe  ●
Level  1>http://ct-s.cn/newhome.asp
Level  1>http://ct-s.cn/newimages/indexx.jpg
Level  1>http://ct-s.cn/newimages/index.swf  
Level  1>http://ct-s.cn/transparent
Level  1>http://ct-s.cn/high
Level  1>http://www.macromedia.com/go/getflashplayer
Level  1>http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,29,0
Level  1>http://www.ct-s.cn/newhome.asp

网马分析：是昔流芳

laha369

访问数据从 URL，"http://css.endoftheinternet.org/css.js?width=700&height=600&keyword=uf556"
一个病毒或恶意程序 'JS/Dldr.IFrame.KI' [virus] 被发现。
采取的操作: 移动到隔离区

521HDL

360安全卫士发现木马！

Hopesky

关于:hxxp://ct-s.cn/解密的日志(全体输出 -  21):

Level  3>http://yyreg4.2288.org/aa/a3.htm?wwcc
Level  4>http://yyreg4.2288.org/aa/index.htm
Level  5>http://baidu815.8866.org/ta.htm
Level  5>http://baidu815.8866.org/2/ads.html
Level  6>http://baidu815.8866.org/2/search.htm
Level  7>http://baidu815.8866.org/2/music.js
Level  8>http://baidu815.8866.org/2/sfpf.htm
Level  9>http://baidu815.8866.org/2/sf.pdf
Level  7>http://baidu815.8866.org/2/google_adx.js
Level  8>http://baidu815.8866.org/2/ecfox.htm
Level  8>http://baidu815.8866.org/2/fyr.htm
Level  8>http://baidu815.8866.org/2/ecb.htm
Level  8>http://baidu815.8866.org/2/cqq0.htm
Level  7>http://baidu815.8866.org/2/google_ads.js
Level  8>http://baidu815.8866.org/2/fycry.htm
Level  8>http://baidu815.8866.org/2/fydvd.htm
Level  8>http://baidu815.8866.org/2/ecof.htm
Level  8>http://baidu815.8866.org/2/fyfl.htm
Level  8>http://baidu815.8866.org/2/ec1.htm
Level  7>http://baidu815.8866.org/2/google_ad.js
Level  1>http://ddv.sarl.tk/cnzz1.html

日志由 Redoce2.0第27次修正版于 2009/8/16 15:08:25 生成。

N多省略...