http://pic.zyns.com/images/view_sysmenu.png

Micropoint

关于:hxxp://pic.zyns.com/images/view_sysmenu.png解密的日志(全体输出 -  32):

Level  0>http://pic.zyns.com/images/view_sysmenu.png
Level  1>http://google7.9966.org/aa.htm
Level  2>http://google7.9966.org/web2/web.htm
Level  3>http://google7.9966.org/web2/yut.htm
Level  4>http://google7.9966.org/web2/of.htm
Level  5>http://google7.9966.org/web2/of1.css
Level  5>http://google7.9966.org/web2/of.js
Level  6>http://baiduhao2.3322.org/cmd.css  ●
Level  4>http://google7.9966.org/web2/ytfl1.htm
Level  4>http://google7.9966.org/web2/ytfl.htm
Level  5>http://google7.9966.org/web2/ff.html
Level  6>http://google7.9966.org/web2/xp.swf
Level  6>http://google7.9966.org/web2/done.swf
Level  6>http://baiduhao2.3322.org/cmd.css  ●
Level  5>http://google7.9966.org/web2/ie.html
Level  6>http://google7.9966.org/web2/xp.swf
Level  6>http://google7.9966.org/web2/done.swf
Level  6>http://baiduhao2.3322.org/cmd.css  ●
Level  3>http://google7.9966.org/web2/nyntdxxz.htm
Level  4>http://google7.9966.org/web2/092.js
Level  4>http://google7.9966.org/web2/091.js
Level  5>http://baiduhao2.3322.org/cmd.css  ●
Level  3>http://google7.9966.org/web2/yt.htm
Level  4>http://google7.9966.org/web2/f.jpg
Level  4>http://google7.9966.org/web2/e.jpg
Level  4>http://google7.9966.org/web2/d.jpg
Level  4>http://google7.9966.org/web2/c.jpg
Level  4>http://google7.9966.org/web2/url.jpg
Level  5>http://baiduhao2.3322.org/cmd.css  ●
Level  4>http://google7.9966.org/web2/b.jpg
Level  4>http://google7.9966.org/web2/a.jpg
Level  3>http://google7.9966.org/web2/nyntd14.htm

日志由 Redoce2.0第27次修正版于 2009-8-18 8:11:25 生成。

幸福的猪猪

上报卡巴斯基，给予查杀。

nanhezzb

都是9966.org域名。

always

Log is generated by FreShow.
[wide]http://pic.zyns.com/images/view_sysmenu.png
    [frame]http://google8.9966.org/aa.htm
        [frame]http://google8.9966.org/web2/web.htm
            [frame]http://google8.9966.org/web2/nYnTd14.htm
            [frame]http://google8.9966.org/web2/yt.htm
                [script]http://google8.9966.org/web2/a.jpg
                [script]http://google8.9966.org/web2/b.jpg
                [script]http://google8.9966.org/web2/url.jpg
                    [object]http://baiduhao2.3322.org/cmd.css
                [script]http://google8.9966.org/web2/c.jpg
                [script]http://google8.9966.org/web2/d.jpg
                [script]http://google8.9966.org/web2/e.jpg
                [script]http://google8.9966.org/web2/f.jpg
            [frame]http://google8.9966.org/web2/nYnTdxxz.htm
                [script]http://google8.9966.org/web2/091.js
                    [object]http://baiduhao2.3322.org/cmd.css
                [script]http://google8.9966.org/web2/092.js
            [frame]http://google8.9966.org/web2/yut.htm
                [frame]http://google8.9966.org/web2/ytfl.htm
                    [frame]http://google8.9966.org/web2/ff.html
                        [object]http://baiduhao2.3322.org/cmd.css
                [frame]http://google8.9966.org/web2/ytfl1.htm
                [frame]http://google8.9966.org/web2/of.htm
                    [script]http://google8.9966.org/web2/of.js
                        [object]http://baiduhao2.3322.org/cmd.css
                    [script]http://google8.9966.org/web2/of1.css

IllusionWing

开始自动解析 - http://pic.zyns.com/images/view_sysmenu.png
L1 - http://google8.9966.org/aa.htm
L2 - http://google8.9966.org/web2/web.htm
L3 - http://google8.9966.org/web2/nYnTd14.htm
L3 - http://google8.9966.org/web2/yt.htm
L3 - http://google8.9966.org/web2/nYnTdxxz.htm
L3 - http://google8.9966.org/web2/yut.htm
L4 - http://google8.9966.org/web2/a.jpg
L4 - http://google8.9966.org/web2/b.jpg
L4 - http://google8.9966.org/web2/url.jpg
自动解析 - Auto XOR - http://baiduhao2.3322.org/cmd.css

尤金卡巴斯基

2009/8/19 0:52:49        木马程序 Trojan-Dropper.Win32.Mudrop.cqw        G:\Temp\Virus\cmd.7z//cmd.css