http://123.ww22ff.cn/22123/index.htm

Micropoint

深夜专业路过党
关于:hxxp://123.ww22ff.cn/22123/index.htm解密的日志(全体输出 -  10):

Level  0>http://123.ww22ff.cn/22123/index.htm
Level  1>http://123.ww22ff.cn/22123/he.htm
Level  2>http://123.ww22ff.cn/22123/hhh.js
Level  3>http://down.eurccc.cn/0808/down.exe  ●
Level  2>http://123.ww22ff.cn/22123/hh.js
Level  1>http://123.ww22ff.cn/22123/clax.htm
Level  2>http://123.ww22ff.cn/22123/xxxx.jpg
Level  2>http://123.ww22ff.cn/22123/xxx.jpg
Level  3>http://down.eurccc.cn/0808/down.exe  ●
Level  2>http://123.ww22ff.cn/22123/xx.jpg

日志由 Redoce2.0第33次修正版于 2009-8-22 0:10:42 生成。

[ 本帖最后由 Micropoint 于 2009-8-22 00:11 编辑 ]

IllusionWing

原始 - http://123.ww22ff.cn/22123/index.htm
开始自动解析 - http://123.ww22ff.cn/22123/index.htm
L1 - http://123.ww22ff.cn/22123/he.htm
L1 - http://123.ww22ff.cn/22123/clax.htm
L2 - http://123.ww22ff.cn/22123/hh.js
L2 - http://123.ww22ff.cn/22123/hhh.js
自动解析 - Auto XOR - http://down.eurccc.cn/0808/down.exe


此分析日志由 Illusion Wing 使用 Astox v1 Build 1090 在 2009年8月22日0时14分49秒 生成。

always

Log is generated by FreShow.
[wide]http://123.ww22ff.cn/22123/index.htm
    [frame]http://123.ww22ff.cn/22123/he.htm
        [script]http://123.ww22ff.cn/22123/hh.js
        [script]http://123.ww22ff.cn/22123/hhh.js
            [object]http://down.eurccc.cn/0808/down.exe
    [frame]http://123.ww22ff.cn/22123/clax.htm
        [script]http://123.ww22ff.cn/22123/xx.jpg
        [script]http://123.ww22ff.cn/22123/xxx.jpg
            [object]http://down.eurccc.cn/0808/down.exe
        [script]http://123.ww22ff.cn/22123/xxxx.jpg

sam.to

down.exe:
http://bbs.kafan.cn/viewthread.php?tid=543293

wpy

小A家庭版拦截，感觉小A在此拦截上还是比网盾之类的灵敏的多