http://www.link3000.com/index.htm

IllusionWing

原始 - http://www.link3000.com/index.htm
原始 - http://pagead2.googlesyndication.com/pagead/show_ads.js
原始 - http://%77%2E%6A%73%67%75%61%6E%67%6A%69%2E%63%6E
原始 - http://%67%61%6E%67%61%6F%2E%6F%72%67%2E%63%6E
原始 - http://%67%75%61%6E%6C%69%73%2E%63%6E
原始 - http://%6B%6F%78%78%2E%33%33%32%32%2E%6F%72%67/%64%73%7A%71/%32.htm
开始自动解析 - http://%6B%6F%78%78%2E%33%33%32%32%2E%6F%72%67/%64%73%7A%71/%32.htm
L1 - http://i4q4i.cn/x2/xx.html
L2 - http://i4q4i.cn/x2/Td14.htm
L2 - http://i4q4i.cn/x2/yt.htm
L2 - http://i4q4i.cn/x2/dxxz.htm
L2 - http://i4q4i.cn/x2/yut.htm
L3 - http://i4q4i.cn/x2/14.js
L3 - http://i4q4i.cn/x2/15.js
L3 - http://i4q4i.cn/x2/16.js
L3 - http://i4q4i.cn/x2/a.jpg
L3 - http://i4q4i.cn/x2/b.jpg
L3 - http://i4q4i.cn/x2/url.jpg
自动解析 - Auto XOR - http://d.ksxwa.com/xx/x2.css
关注 - http://d.ksxwa.com/xx/x2.css


此分析日志由 Illusion Wing 使用 Astox v1 Build 1090 在 2009年8月20日1时39分23秒 生成。

尤金卡巴斯基

To KL

尤金卡巴斯基

Hello,


x2.css - Trojan-Downloader.Win32.Agent.cmqf

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.


Best Regards, NewVirus

10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com