几个毒网，你的杀软能测出吗？

lianyeguzhou

育鹰小学，地址是h**p://hdyyxx.bjedu.cn，大家注意了我用金山网盾刚拦截到一个挂马网站：百度搜藏，地址是h**p://cang.baidu.com/kojjjko/snap/a8b0fce6e1f7b133bd5cb826.html，大家注意了我用金山网盾刚拦截到一个挂马网站：兰州大学经济学院欢迎您，地址是h**p://jjxy.lzu.edu.cn，大家注意了

分别是这几个网址，用ESS，竟然一点反应都没有，虽然用ESS不卡电脑，好失望。。。。

用avast，两个网址拦截了，百度的那个没有拦截。

你的杀软能拦截吗？

IllusionWing

请LZ把这帖子弄到网络安全区去。。

IllusionWing

原始 - http://hdyyxx.bjedu.cn
原始 - http://bsb.ch.ma/js.js?google_ad=25x25_as
原始 - http://%74%6D%64%73%2E%78%6F%72%67%2E%70%6C/x.js?google_ad=75x30_ad
原始 - http://%6D%62%70%2E%78%6F%72%67%2E%70%6C/x.js?google_ad=95x10_ad
原始 - http://%74%6D%64%73%2E%78%6F%72%67%2E%70%6C/x.js?google_ad=75x30_ad
L1 - http://myaq.dns0755.net/aa/360.htm
开始自动解析 - http://myaq.dns0755.net/aa/360.htm
可能的Flash溢出 - http://myaq.dns0755.net/aa/iie.swf
可能的Flash溢出 - http://myaq.dns0755.net/aa/fff.swf
L1 - http://myaq.dns0755.net/aa/yt.htm
L1 - http://myaq.dns0755.net/aa/aa.js
L2 - http://myaq.dns0755.net/aa/yt.js
L2 - http://myaq.dns0755.net/aa/xie.htm
L2 - http://myaq.dns0755.net/aa/office.htm
L2 - http://myaq.dns0755.net/aa/newlz.htm
L2 - http://myaq.dns0755.net/aa/of.htm
L2 - http://myaq.dns0755.net/aa/bf.htm
L2 - http://myaq.dns0755.net/aa/aa.htm
L3 - http://myaq.dns0755.net/aa/3.htm
L3 - http://myaq.dns0755.net/aa/4.htm
可能的Flash溢出 - http://myaq.dns0755.net/aa/av1.swf
可能的Flash溢出 - http://myaq.dns0755.net/aa/av3.swf
可能的Flash溢出 - http://myaq.dns0755.net/aa/av2.swf
L3 - http://myaq.dns0755.net/aa/newlz.css
自动解析 - Auto XOR - http://myaq.dns0755.net/a/nn.exe
L4 - http://myaq.dns0755.net/aa/2.css
自动解析 - Auto XOR - http://myaq.dns0755.net/a/nn.exe


此分析日志由 Illusion Wing 使用 Astox v1 Build 1090 在 2009年8月25日14时24分45秒 生成。

IllusionWing

最后一个没发现

icebatw

那个百度的网址LZ还是屏蔽了吧
HX社会啊

hellobaby

我的一个都发现不了，电脑也无异样。

asinasina

Log is generated by FreShow.
[wide]http://hdyyxx.bjedu.cn
    [script]http://bsb.ch.ma/js.js?google_ad=25x25_as
    [script]http://%74%6D%64%73%2E%78%6F%72%67%2E%70%6C/x.js?google_ad=75x30_ad
        [frame]http://%74%6D%64%73%2E%78%6F%72%67%2E%70%6C/http:\/\/myaq.dns0755.net\/aa\/360.htm
            [frame]http://myaq.dns0755.net/aa/yt.htm
                [script]http://myaq.dns0755.net/aa/yt.js
                    [frame]http://myaq.dns0755.net/aa/3.htm
                    [frame]http://myaq.dns0755.net/aa/4.htm
                        [script]http://myaq.dns0755.net/aa/2.css
                [frame]http://myaq.dns0755.net/aa/xie.htm
                    [script]http://myaq.dns0755.net/aa/av1.swf
                        [object]http://myaq.dns0755.net/a/nn.exe
                    [script]http://myaq.dns0755.net/aa/av3.swf
                    [script]http://myaq.dns0755.net/aa/av2.swf

只解了上半部分，应该是利用微软DirectShow MPEG-2视频漏洞
还是智能分析快

[ 本帖最后由 asinasina 于 2009-8-25 14:57 编辑 ]

a25208599

金山网址安全插件全拦截了

zlm66zlm

红伞报2个网址  h网网盾报了

linjw

关于:hxxp://hdyyxx.bjedu.cn/解密的日志(全体输出 -  33):

Level  1>http://bsb.ch.ma/js.js?google_ad=25x25_as
Level  1>http://%74%6d%64%73%2e%78%6f%72%67%2e%70%6c/x.js?google_ad=75x30_ad
Level  2>http://myaq.dns0755.net/aa/360.htm
Level  3>http://myaq.dns0755.net/aa/aa.js
Level  3>http://myaq.dns0755.net/aa/yt.htm
Level  4>http://myaq.dns0755.net/aa/bf.htm
Level  4>http://myaq.dns0755.net/aa/of.htm
Level  5>http://myaq.dns0755.net/aa/of.css  ●
Level  6>http://myaq.dns0755.net/a/nn.exe  ●
Level  4>http://myaq.dns0755.net/aa/newlz.htm
Level  5>http://myaq.dns0755.net/aa/newlz.css  ●
Level  6>http://myaq.dns0755.net/a/nn.exe  ●
Level  4>http://myaq.dns0755.net/aa/office.htm
Level  4>http://myaq.dns0755.net/aa/xie.htm
Level  4>http://myaq.dns0755.net/aa/yt.js
Level  5>http://myaq.dns0755.net/aa/4.htm
Level  6>http://myaq.dns0755.net/aa/2.css  ●
Level  7>http://myaq.dns0755.net/a/nn.exe  ●
Level  5>http://myaq.dns0755.net/aa/3.htm
Level  3>http://myaq.dns0755.net/aa/fff.swf  ●
Level  3>http://myaq.dns0755.net/aa/iie.swf  ●
Level  3>http://img.tongji.linezing.com/806392/tongji.gif
Level  3>http://www.linezing.com  
Level  3>http://js.tongji.linezing.com/806392/tongji.js
Level  1>http://%6d%62%70%2e%78%6f%72%67%2e%70%6c/x.js?google_ad=95x10_ad
Level  2>http://myaq.dns0755.net/aa/360.htm
Level  1>http://%6d%67%70%2e%78%6f%72%67%2e%70%6c/x.js?google_ad=95x17_ad
Level  2>http://myaq.dns0755.net/aa/360.htm
Level  1>http://hdyyxx.bjedu.cn/images/logo.swf  ●
Level  1>http://hdyyxx.bjedu.cn/width=0
Level  1>http://hdyyxx.bjedu.cn/count.asp
Level  1>http://hdyyxx.bjedu.cn/
Level  1>http://www.tucoo.com  

日志由 Redoce2.0第16次修正版于 2009-8-25 15:15:11 生成。