http://tsgd.w6.dh52.com/ok.htm

Micropoint

关于:hxxp://tsgd.w6.dh52.com/ok.htm解密的日志(全体输出 -  8):

Level  0>http://tsgd.w6.dh52.com/ok.htm
Level  1>http://tsgd.w6.dh52.com/a.htm
Level  2>http://tsgd.w6.dh52.com/go.jpg
Level  3>http://tsgd.w6.dh52.com/ok.jpg
Level  1>http://tsgd.w6.dh52.com/b.htm
Level  2>http://tsgd.w6.dh52.com/ok.jpg
Level  1>http://tsgd.w6.dh52.com/c.htm
Level  2>http://tsgd.w6.dh52.com/ok.jpg

日志由 Redoce2.0第33次修正版于 2009-8-21 16:35:39 生成。

[ 本帖最后由 Micropoint 于 2009-8-23 07:25 编辑 ]

Micropoint

This program cannot be run in DOS mode

wevol

幸福的猪猪

样本可能是灰鸽子，卡巴斯基不能识别，已经上报给予查杀。

[ 本帖最后由 幸福的猪猪 于 2009-8-21 14:46 编辑 ]

Hopesky

原始 - http://tsgd.w6.dh52.com/ok.htm
开始自动解析 - http://tsgd.w6.dh52.com/ok.htm
L1 - http://tsgd.w6.dh52.com/a.htm
L1 - http://tsgd.w6.dh52.com/b.htm
L1 - http://tsgd.w6.dh52.com/c.htm
L2 - http://tsgd.w6.dh52.com/go.jpg
自动解析 - Auto XOR - http://tsgd.w6.dh52.com/ok.jpg


此分析日志由 liujiehua-猫猫 使用 Astox v1 Build 1090 在 2009年8月21日14时47分30秒 生成。

尤金卡巴斯基

2009/8/23 1:08:06        检测到的威胁        木马程序 Backdoor.Win32.Hupigon.huvg        G:\Temp\Virus\ok.7z//ok.jpg//script.fly