[手机中国]hxxp://price.cnmo.com/4/41525.html[2] [挂马](检测250662772)

尤金卡巴斯基

2009/8/21 3:02:42 检测到的威胁 木马程序 Exploit.JS.DirektShow.k hxxp://price.cnmo.com/4/41525.html[2]

250662772

关于:hxxp://price.cnmo.com/4/41525.html解密的日志(全体输出 -  15):

Level  0>http://price.cnmo.com/4/41525.html
Level  1>http://dsadsccc44.9966.org/ok/11.htm
Level  2>http://dsadsccc44.9966.org/ok/ganiniang360.html
Level  3>http://dsadsccc44.9966.org/ok/qqlove1.htm
Level  4>http://dsadsccc44.9966.org/ok/help.htm
Level  5>http://dsadsccc44.9966.org/ok/color.css  ●
Level  5>http://dsadsccc44.9966.org/ok/style.css  ●
Level  6>http://1123886.3322.org/alg.exe  ●
Level  3>http://dsadsccc44.9966.org/ok/gfddtt1.htm
Level  4>http://dsadsccc44.9966.org/ok/go1.jpg
Level  4>http://dsadsccc44.9966.org/ok/go.jpg
Level  5>http://1123886.3322.org/alg.exe  ●
Level  3>http://dsadsccc44.9966.org/ok/firefox1.htm
Level  4>http://dsadsccc44.9966.org/ok/h.js
Level  5>http://1123886.3322.org/alg.exe  ●

网页分析:250662772

尤金卡巴斯基

To KL

Micropoint

3x

IllusionWing

已经去除了

原始 - http://dsadsccc44.9966.org/ok/11.htm
开始自动解析 - http://dsadsccc44.9966.org/ok/11.htm
L1 - http://dsadsccc44.9966.org/ok/ganiniang360.html
L2 - http://dsadsccc44.9966.org/ok/Firefox1.htm
L2 - http://dsadsccc44.9966.org/ok/gfddtt1.htm
L2 - http://dsadsccc44.9966.org/ok/qqlove1.htm
L3 - http://dsadsccc44.9966.org/ok/h.js
自动解析 - Auto XOR - http://1123886.3322.org/alg.exe


此分析日志由 Illusion Wing 使用 Astox v1 Build 1090 在 2009年8月22日0时15分51秒 生成。