http://mgp.xorg.pl/x.js?google_ad=95x17_ad

Micropoint

夜已深。。。。
关于:hxxp://mgp.xorg.pl/x.js?google_ad=95x17_ad解密的日志(全体输出 -  41):

Level  0>http://mgp.xorg.pl/x.js?google_ad=95x17_ad
Level  1>http://chnrun.com/a/360.htm
Level  2>http://chnrun.com/a/aa.js
Level  3>http://chnrun.com/a/aa.htm
Level  4>http://chnrun.com/a/ff.html
Level  5>http://chnrun.com/a/xp.swf  ●
Level  5>http://chnrun.com/a/done.swf  ●
Level  5>http://yzhuaxiang.cn/b/nnn.exe  ●
Level  4>http://chnrun.com/a/ie.html
Level  5>http://chnrun.com/a/xp.swf  ●
Level  5>http://chnrun.com/a/done.swf  ●
Level  5>http://yzhuaxiang.cn/b/nnn.exe  ●
Level  2>http://chnrun.com/a/yt.htm
Level  3>http://chnrun.com/a/bf.htm
Level  4>http://chnrun.com/a/bf.js
Level  4>http://chnrun.com/a/2.css  ●
Level  5>http://chnrun.com/a/nn.exe  ●
Level  3>http://chnrun.com/a/of.htm
Level  4>http://chnrun.com/a/of.css  ●
Level  5>http://chnrun.com/a/nn.exe  ●
Level  3>http://chnrun.com/a/newlz.htm
Level  4>http://chnrun.com/a/newlz.css  ●
Level  5>http://chnrun.com/a/nn.exe  ●
Level  3>http://chnrun.com/a/office.htm
Level  4>http://chnrun.com/a/office.css  ●
Level  5>http://chnrun.com/a/nn.exe  ●
Level  3>http://chnrun.com/a/xie.htm
Level  4>http://chnrun.com/a/av2.swf  ●
Level  4>http://chnrun.com/a/av3.swf  ●
Level  4>http://chnrun.com/a/av1.swf  ●
Level  5>http://chnrun.com/a/nn.exe+ytavp
Level  3>http://chnrun.com/a/yt.js
Level  4>http://chnrun.com/a/4.htm
Level  5>http://chnrun.com/a/unescape
Level  5>http://chnrun.com/a/2.css  ●
Level  6>http://chnrun.com/a/nn.exe  ●
Level  4>http://chnrun.com/a/3.htm
Level  5>http://chnrun.com/a/3.css  ●
Level  6>http://chnrun.com/a/nn.exe  ●
Level  2>http://chnrun.com/a/fff.swf  ●
Level  2>http://chnrun.com/a/iie.swf  ●

日志由 Redoce2.0第27次修正版于 2009-8-19 23:53:49 生成。

[ 本帖最后由 Micropoint 于 2009-8-19 23:56 编辑 ]

IllusionWing

原始 - http://mgp.xorg.pl/x.js?google_ad=95x17_ad
原始 - http://chnrun.com/a/360.htm
开始自动解析 - http://chnrun.com/a/360.htm
可能的Flash溢出 - http://chnrun.com/a/iie.swf
可能的Flash溢出 - http://chnrun.com/a/fff.swf
L1 - http://chnrun.com/a/yt.htm
L1 - http://chnrun.com/a/aa.js
L2 - http://chnrun.com/a/yt.js
L2 - http://chnrun.com/a/xie.htm
L2 - http://chnrun.com/a/office.htm
L2 - http://chnrun.com/a/newlz.htm
L2 - http://chnrun.com/a/of.htm
L2 - http://chnrun.com/a/bf.htm
L2 - http://chnrun.com/a/aa.htm
L3 - http://chnrun.com/a/3.htm
L3 - http://chnrun.com/a/4.htm
可能的Flash溢出 - http://chnrun.com/a/av1.swf
可能的Flash溢出 - http://chnrun.com/a/av3.swf
可能的Flash溢出 - http://chnrun.com/a/av2.swf
L3 - http://chnrun.com/a/newlz.css
自动解析 - Auto XOR - http://chnrun.com/a/nn.exe
L4 - http://chnrun.com/a/2.css
自动解析 - Auto XOR - http://chnrun.com/a/nn.exe


此分析日志由 Illusion Wing 使用 Astox v1 Build 1090 在 2009年8月20日0时27分8秒 生成。

尤金卡巴斯基

url and sample to KL