收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 网络安全（毒网分析） › http://9xxoobbcc.3322.org/b165439/b16.htm
返回列表 发新帖
查看: 2083|回复: 6
收起左侧

[已鉴定] http://9xxoobbcc.3322.org/b165439/b16.htm

[复制链接]
是昔流芳
发表于 2009-8-28 09:27:42 | 显示全部楼层 |阅读模式
关于:hxxp://9xxoobbcc.3322.org/b165439/b16.htm解密的日志(全体输出 -  36):

Level  0>http://9xxoobbcc.3322.org/b165439/b16.htm
Level  1>http://9xxoobbcc.3322.org/new.html
Level  2>http://9xxoobbcc.3322.org/real11.htm
Level  3>http://9xxoobbcc.3322.org/realplay.js
Level  4>http://wdb.8800.org:8808/ciji.css  ●
Level  2>http://9xxoobbcc.3322.org/real10.htm
Level  3>http://9xxoobbcc.3322.org/real.js
Level  4>http://wdb.8800.org:8808/ciji.css  ●
Level  2>http://9xxoobbcc.3322.org/dir.htm
Level  3>http://9xxoobbcc.3322.org/sao.jpg
Level  3>http://9xxoobbcc.3322.org/lang.jpg
Level  4>http://wdb.8800.org:8808/ciji.css  ●
Level  2>http://9xxoobbcc.3322.org/zhin.js
Level  3>http://9xxoobbcc.3322.org/xxfx.htm
Level  4>http://9xxoobbcc.3322.org/ie.html
Level  5>http://9xxoobbcc.3322.org/xp.swf  
Level  5>http://9xxoobbcc.3322.org/ie.js
Level  6>http://wdb.8800.org:8808/1.css  ●
Level  4>http://9xxoobbcc.3322.org/ff.html
Level  5>http://9xxoobbcc.3322.org/xp.swf  
Level  5>http://9xxoobbcc.3322.org/ff.js
Level  6>http://wdb.8800.org:8808/1.css  ●
Level  3>http://9xxoobbcc.3322.org/bfyy.htm
Level  4>http://9xxoobbcc.3322.org/bf.js
Level  5>http://wdb.8800.org:8808/ciji.css  ●
Level  4>http://9xxoobbcc.3322.org/bff.js
Level  3>http://9xxoobbcc.3322.org/as.htm
Level  4>http://9xxoobbcc.3322.org/of.css  
Level  4>http://9xxoobbcc.3322.org/of1.css  
Level  4>http://9xxoobbcc.3322.org/of.js
Level  5>http://wdb.8800.org:8808/ciji.css  ●
Level  3>http://9xxoobbcc.3322.org/lzz.htm
Level  4>http://9xxoobbcc.3322.org/lzz.js
Level  5>http://wdb.8800.org:8808/ciji.css  ●
Level  2>http://9xxoobbcc.3322.org/xnnn.js
Level  1>http://js.tongji.linezing.com/1170422/tongji.js

网页分析：是昔流芳
回复

举报

linjw
发表于 2009-8-28 11:38:46 | 显示全部楼层
原始 - http://9xxoobbcc.3322.org/b165439/b16.htm
开始自动解析 - http://9xxoobbcc.3322.org/b165439/b16.htm
L1 - http://9xxoobbcc.3322.org/b165439/../new.html
L2 - http://9xxoobbcc.3322.org/b165439/../xnnn.js
L2 - http://9xxoobbcc.3322.org/b165439/../zhin.js
L2 - http://9xxoobbcc.3322.org/b165439/../dir.htm
L2 - http://9xxoobbcc.3322.org/b165439/../real10.htm
L2 - http://9xxoobbcc.3322.org/b165439/../real11.htm
L3 - http://9xxoobbcc.3322.org/b165439/../lzz.htm
L3 - http://9xxoobbcc.3322.org/b165439/../as.htm
L3 - http://9xxoobbcc.3322.org/b165439/../bfyy.htm
L3 - http://9xxoobbcc.3322.org/b165439/../xxfx.htm
L3 - http://9xxoobbcc.3322.org/b165439/../lang.jpg
L3 - http://9xxoobbcc.3322.org/b165439/../sao.jpg
L3 - http://9xxoobbcc.3322.org/b165439/../real.js
L3 - http://9xxoobbcc.3322.org/b165439/../realplay.js
L4 - http://9xxoobbcc.3322.org/b165439/../lzz.js
L4 - http://9xxoobbcc.3322.org/b165439/../of.js
自动解析 - Auto XOR - 高度可疑 - http://wdb.8800.org:8808/ciji.css
L4 - http://9xxoobbcc.3322.org/b165439/../of1.css
L4 - http://9xxoobbcc.3322.org/b165439/../of.css
L4 - http://9xxoobbcc.3322.org/b165439/../bff.js
L4 - http://9xxoobbcc.3322.org/b165439/../bf.js

输出的对象 - http://wdb.8800.org:8808/ciji.css

此分析日志由 77 使用 Astox v1 Build 1100 在 2009年8月28日11时38分29秒 生成。
回复

举报

Hopesky
发表于 2009-8-28 11:45:24 | 显示全部楼层
原始 - http://9xxoobbcc.3322.org/b165439/b16.htm
开始自动解析 - http://9xxoobbcc.3322.org/b165439/b16.htm
L1 - http://9xxoobbcc.3322.org/b165439/../new.html
L2 - http://9xxoobbcc.3322.org/b165439/../xnnn.js
L2 - http://9xxoobbcc.3322.org/b165439/../zhin.js
L2 - http://9xxoobbcc.3322.org/b165439/../dir.htm
L2 - http://9xxoobbcc.3322.org/b165439/../real10.htm
L2 - http://9xxoobbcc.3322.org/b165439/../real11.htm
L3 - http://9xxoobbcc.3322.org/b165439/../lzz.htm
L3 - http://9xxoobbcc.3322.org/b165439/../as.htm
L3 - http://9xxoobbcc.3322.org/b165439/../bfyy.htm
L3 - http://9xxoobbcc.3322.org/b165439/../xxfx.htm
L3 - http://9xxoobbcc.3322.org/b165439/../lang.jpg
L3 - http://9xxoobbcc.3322.org/b165439/../sao.jpg
L3 - http://9xxoobbcc.3322.org/b165439/../real.js
L3 - http://9xxoobbcc.3322.org/b165439/../realplay.js
L4 - http://9xxoobbcc.3322.org/b165439/../lzz.js
L4 - http://9xxoobbcc.3322.org/b165439/../of.js
自动解析 - Auto XOR - http://wdb.8800.org:8808/ciji.css

关注-http://wdb.8800.org:8808/ciji.css

此分析日志由 liujiehua-猫猫 使用 Astox v1 Build 1090 在 2009年8月28日11时44分55秒 生成。
回复

举报

llzy3575
发表于 2009-8-28 15:06:51 | 显示全部楼层
Log is generated by FreShow.
[wide]http://9xxoobbcc.3322.org/b165439/b16.htm
    [frame]http://9xxoobbcc.3322.org/b165439/../new.html
        [script]http://9xxoobbcc.3322.org/b165439/../xnnn.js
        [script]http://9xxoobbcc.3322.org/b165439/../zhin.js
            [frame]http://9xxoobbcc.3322.org/b165439/../lzz.htm
                [script]http://9xxoobbcc.3322.org/b165439/../lzz.js
                    [object]http://9xxoobbcc.3322.org/b165439/../wdb.8800.org:8808/ciji.css
            [frame]http://9xxoobbcc.3322.org/b165439/../as.htm
            [frame]http://9xxoobbcc.3322.org/b165439/../bfyy.htm
            [frame]http://9xxoobbcc.3322.org/b165439/../xxfx.htm
        [frame]http://9xxoobbcc.3322.org/b165439/../dir.htm
        [frame]http://9xxoobbcc.3322.org/b165439/../real10.htm
        [frame]http://9xxoobbcc.3322.org/b165439/../real11.htm
    [script]http://js.tongji.linezing.com/1170422/tongji.js

很另类吧
回复

举报

250662772
发表于 2009-8-28 15:10:28 | 显示全部楼层
呵呵,我也来个自动解密
关于:hxxp://9xxoobbcc.3322.org/b165439/b16.htm解密的日志(自动模式 -  27):

AUTO>http://9xxoobbcc.3322.org/b165439/b16.htm
AUTO>http://www.linezing.com  ●
AUTO>http://9xxoobbcc.3322.org/new.html
AUTO>http://js.tongji.linezing.com/1170422/tongji.js
AUTO>http://9xxoobbcc.3322.org/xnnn.js
AUTO>http://9xxoobbcc.3322.org/zhin.js
AUTO>http://9xxoobbcc.3322.org/dir.htm
AUTO>http://9xxoobbcc.3322.org/real10.htm
AUTO>http://9xxoobbcc.3322.org/real11.htm
AUTO>http://js.tongji.linezing.com/1170422/+_st_dest+
AUTO>http://9xxoobbcc.3322.org/lzz.htm
AUTO>http://9xxoobbcc.3322.org/as.htm
AUTO>http://9xxoobbcc.3322.org/bfyy.htm
AUTO>http://9xxoobbcc.3322.org/xxfx.htm
AUTO>http://9xxoobbcc.3322.org/real.js
AUTO>http://wdb.8800.org:8808/ciji.css  ●
AUTO>http://9xxoobbcc.3322.org/realplay.js
AUTO>http://9xxoobbcc.3322.org/lzz.js
AUTO>http://9xxoobbcc.3322.org/of.js
AUTO>http://9xxoobbcc.3322.org/of1.css  
AUTO>http://9xxoobbcc.3322.org/of.css  
AUTO>http://9xxoobbcc.3322.org/bff.js
AUTO>http://9xxoobbcc.3322.org/bf.js
AUTO>http://9xxoobbcc.3322.org/ff.html
AUTO>http://9xxoobbcc.3322.org/ie.html
AUTO>http://9xxoobbcc.3322.org/ff.js
AUTO>http://9xxoobbcc.3322.org/ie.js

网页分析:250662772
回复

举报

llzy3575
发表于 2009-8-28 15:16:08 | 显示全部楼层
看来大家都是自动的，我手动的还是比较另类
来个完整版

Log is generated by FreShow.
[wide]http://9xxoobbcc.3322.org/b165439/b16.htm
    [frame]http://9xxoobbcc.3322.org/b165439/../new.html
        [script]http://9xxoobbcc.3322.org/b165439/../xnnn.js
        [script]http://9xxoobbcc.3322.org/b165439/../zhin.js
            [frame]http://9xxoobbcc.3322.org/b165439/../lzz.htm
                [script]http://9xxoobbcc.3322.org/b165439/../lzz.js
                    [object]http://9xxoobbcc.3322.org/b165439/../wdb.8800.org:8808/ciji.css
            [frame]http://9xxoobbcc.3322.org/b165439/../as.htm
                [script]http://9xxoobbcc.3322.org/b165439/../of.js
                    [object]http://9xxoobbcc.3322.org/b165439/../wdb.8800.org:8808/ciji.css
                [script]http://9xxoobbcc.3322.org/b165439/../of1.css
                [script]http://9xxoobbcc.3322.org/b165439/../of.css
            [frame]http://9xxoobbcc.3322.org/b165439/../bfyy.htm
                [script]http://9xxoobbcc.3322.org/b165439/../bff.js
                [script]http://9xxoobbcc.3322.org/b165439/../bf.js
            [frame]http://9xxoobbcc.3322.org/b165439/../xxfx.htm
        [frame]http://9xxoobbcc.3322.org/b165439/../dir.htm
            [script]http://9xxoobbcc.3322.org/b165439/../lang.jpg
            [script]http://9xxoobbcc.3322.org/b165439/../sao.jpg
        [frame]http://9xxoobbcc.3322.org/b165439/../real10.htm
        [frame]http://9xxoobbcc.3322.org/b165439/../real11.htm
    [script]http://js.tongji.linezing.com/1170422/tongji.js
回复

举报

江湖的fans
发表于 2009-8-28 15:38:32 | 显示全部楼层
开了卡巴闯进去   什么也没发现
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-18 07:30 , Processed in 0.132080 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表