4j3j.cn

taoyuan237

关于:hxxp://4j3j.cn/解密的日志(全体输出 -  25):

Level  0>http://4j3j.cn/
Level  1>http://baidu820.8866.org/aa/a3a.htm
Level  2>http://s6.cnzz.com/stat.php?id=1408284&web_id=1408284
Level  2>http://js.tongji.linezing.com/1137761/tongji.js
Level  2>http://baidu820.8866.org/aa/index.html
Level  3>http://baidu820.8866.org/1/google.htm
Level  4>http://s107.cnzz.com/stat.php?id=1583441&web_id=1583441
Level  4>http://baidu820.8866.org/1/music.js
Level  5>http://baidu820.8866.org/1/sfpf.htm
Level  6>http://baidu820.8866.org/1/sf.pdf
Level  4>http://baidu820.8866.org/1/google_adx.js
Level  5>http://baidu820.8866.org/1/ecfox.htm
Level  6>http://baidu820.8866.org/1/ecffx.htm
Level  7>http://baidu820.8866.org/1/ecfox.js
Level  8>http://fuck.ss.la/1.exe
Level  5>http://baidu820.8866.org/1/fyr.htm
Level  6>http://baidu820.8866.org/1/zz.js
Level  7>http://baidu820.8866.org/1/fylz.htm
Level  8>http://baidu820.8866.org/1/xxxxz.js
Level  9>http://fuck.ss.la/1.exe
Level  6>http://baidu820.8866.org/1/rr.js
Level  5>http://baidu820.8866.org/1/ecb.htm
Level  5>http://baidu820.8866.org/1/cqq0.htm
Level  4>http://baidu820.8866.org/1/google_ads.js
Level  4>http://baidu820.8866.org/1/google_ad.js

日志由 Redoce2.0第21次修正版于 2009/8/20 14:21:12 生成。

woai_jolin

2009-8-20 14:27:03        HTTP 过滤器        文件        http://fuck.ss.la/1.exe        Win32/AntiAV.NBO 特洛伊木马 的变种        连接中断 - 已隔离        97833E92830E4E1\Administrator        通过应用程序访问 web 时检测到威胁: D:\Program Files\Internet Explorer\iexplore.exe.

IllusionWing

神仙开始发威。

原始 - http://4j3j.cn
开始自动解析 - http://4j3j.cn
L1 - http://baidu820.8866.org/aa/a3a.htm
L2 - http://baidu820.8866.org/aa/index.html
L3 - http://baidu820.8866.org/1/google.htm
L4 - http://baidu820.8866.org/1/google_ad.js
L4 - http://baidu820.8866.org/1/google_ads.js
L4 - http://baidu820.8866.org/1/google_adx.js
L4 - http://baidu820.8866.org/1/music.js
L5 - http://baidu820.8866.org/1/cqqmp.htm
L5 - http://baidu820.8866.org/1/ec1.htm
L5 - http://baidu820.8866.org/1/fyfl.htm
L5 - http://baidu820.8866.org/1/ecof.htm
L5 - http://baidu820.8866.org/1/fydvd.htm
L5 - http://baidu820.8866.org/1/fycry.htm
L5 - http://baidu820.8866.org/1/cqq0.htm
L5 - http://baidu820.8866.org/1/ecb.htm
L5 - http://baidu820.8866.org/1/fyr.htm
L5 - http://baidu820.8866.org/1/ecfox.htm
L5 - http://baidu820.8866.org/1/sfpf.htm
L6 - http://baidu820.8866.org/1/cqqskin.css
自动解析 - Auto XOR - http://fuck.ss.la/1.exe


此分析日志由 Illusion Wing 使用 Astox v1 Build 1090 在 2009年8月20日14时28分10秒 生成。

fantrasive

Log is generated by FreShow.
[wide]http://4j3j.cn
    [frame]http://baidu820.8866.org/aa/a3a.htm
        [frame]http://baidu820.8866.org/aa/index.html
            [frame]http://baidu820.8866.org/1/google.htm
                [script]http://baidu820.8866.org/1/google_ad.js
                    [frame]http://baidu820.8866.org/1/cqqmp.htm
                        [script]http://baidu820.8866.org/1/cqqskin.css
                            [object]http://fuck.ss.la/1.exe
                        [script]http://baidu820.8866.org/1/show.jpg
                        [script]http://baidu820.8866.org/1/shows.jpg
                [script]http://baidu820.8866.org/1/google_ads.js
                    [frame]http://baidu820.8866.org/1/ec1.htm
                        [script]http://baidu820.8866.org/1/ec4.js
                            [object]http://fuck.ss.la/1.exe
                    [frame]http://baidu820.8866.org/1/fyfl.htm
                        [object]http://fuck.ss.la/1.exe
                    [frame]http://baidu820.8866.org/1/ecof.htm
                        [script]http://baidu820.8866.org/1/off.css
                            [object]http://fuck.ss.la/1.exe
                    [frame]http://baidu820.8866.org/1/fydvd.htm
                        [script]http://baidu820.8866.org/1/dvd.js
                            [object]http://fuck.ss.la/1.exe
                    [frame]http://baidu820.8866.org/1/fycry.htm
                        [script]http://baidu820.8866.org/1/cry.css
                            [object]http://fuck.ss.la/1.exe
                [script]http://baidu820.8866.org/1/google_adx.js
                [script]http://baidu820.8866.org/1/music.js
                [script]http://s107.cnzz.com/stat.php?id=1583441&web_id=1583441
            [frame]http://baidu820.8866.org/ta.htm
        [script]http://js.tongji.linezing.com/1137761/tongji.js
        [script]http://s6.cnzz.com/stat.php?id=1408284&web_id=1408284
    [frame]http://baidu820.8866.org/aa/a3a.htm

尤金卡巴斯基

2009/8/21 0:38:14        检测到的威胁        木马程序 Trojan-Banker.Win32.Banker.alzu        http://fuck.ss.la/1.exe//MPRESS