http://rh4df.cn/x118/xx.html

IllusionWing

开始自动解析 - http://rh4df.cn/x118/xx.html
L1 - http://rh4df.cn/x118/Td14.htm
L1 - http://rh4df.cn/x118/yt.htm
L1 - http://rh4df.cn/x118/dxxz.htm
L1 - http://rh4df.cn/x118/yut.htm
L2 - http://rh4df.cn/x118/14.js
L2 - http://rh4df.cn/x118/15.js
L2 - http://rh4df.cn/x118/16.js
L2 - http://rh4df.cn/x118/a.jpg
L2 - http://rh4df.cn/x118/b.jpg
L2 - http://rh4df.cn/x118/url.jpg
自动解析 - Auto XOR - http://d.bgsew.com/xx/x118.css
关注 - http://d.bgsew.com/xx/x118.css

linjw

关于:hxxp://rh4df.cn/x118/xx.html解密的日志(全体输出 -  56):

Level  0>http://rh4df.cn/x118/xx.html
Level  1>http://rh4df.cn/x118/td14.htm
Level  2>http://rh4df.cn/x118/16.js
Level  2>http://rh4df.cn/x118/15.js
Level  2>http://rh4df.cn/x118/14.js
Level  3>http://d.bgsew.com/xx/x118.css  ●
Level  1>http://rh4df.cn/x118/yt.htm
Level  2>http://rh4df.cn/x118/f.jpg
Level  2>http://rh4df.cn/x118/e.jpg
Level  2>http://rh4df.cn/x118/d.jpg
Level  2>http://rh4df.cn/x118/c.jpg
Level  2>http://rh4df.cn/x118/url.jpg
Level  3>http://d.bgsew.com/xx/x118.css  ●
Level  2>http://rh4df.cn/x118/b.jpg
Level  2>http://rh4df.cn/x118/a.jpg
Level  1>http://rh4df.cn/x118/dxxz.htm
Level  2>http://rh4df.cn/x118/092.js
Level  2>http://rh4df.cn/x118/091.js
Level  3>http://d.bgsew.com/xx/x118.css  ●
Level  1>http://rh4df.cn/x118/yut.htm
Level  2>http://rh4df.cn/x118/of.htm
Level  3>http://rh4df.cn/x118/of.css  ●
Level  3>http://rh4df.cn/x118/of1.css  ●
Level  3>http://rh4df.cn/x118/of.js
Level  4>http://d.bgsew.com/xx/x118.css  ●
Level  2>http://rh4df.cn/x118/ytfl1.htm
Level  3>http://rh4df.cn/x118/y1.htm
Level  4>http://rh4df.cn/x118/x5.swf  ●
Level  5>http://d.bgsew.com/xx/x118.css  ●
Level  4>http://rh4df.cn/x118/x2.swf  ●
Level  4>http://rh4df.cn/x118/x4.swf  ●
Level  4>http://rh4df.cn/x118/x3.swf  ●
Level  4>http://rh4df.cn/x118/x1.swf  ●
Level  5>http://d.bgsew.com/xx/x118.css  ●
Level  3>http://rh4df.cn/x118/t2.htm
Level  4>http://rh4df.cn/x118/x11.swf  ●
Level  5>http://d.bgsew.com/xx/x118.css  ●
Level  4>http://rh4df.cn/x118/x8.swf  ●
Level  4>http://rh4df.cn/x118/x10.swf  ●
Level  4>http://rh4df.cn/x118/x9.swf  ●
Level  4>http://rh4df.cn/x118/x7.swf  ●
Level  5>http://d.bgsew.com/xx/x118.css  ●
Level  3>http://rh4df.cn/x118/y1.htm
Level  2>http://rh4df.cn/x118/ytfl.htm
Level  3>http://rh4df.cn/x118/ff.html
Level  4>http://rh4df.cn/x118/xp.swf  ●
Level  4>http://rh4df.cn/x118/done.swf  ●
Level  4>http://d.bgsew.com/xx/x118.css  ●
Level  3>http://rh4df.cn/x118/ff.html
Level  3>http://rh4df.cn/x118/ie.html
Level  4>http://rh4df.cn/x118/xp.swf  ●
Level  4>http://rh4df.cn/x118/done.swf  ●
Level  4>http://d.bgsew.com/xx/x118.css  ●
Level  3>http://rh4df.cn/x118/ff.html
Level  3>http://rh4df.cn/x118/ie.html
Level  3>http://rh4df.cn/x118/ff.html

日志由 Redoce2.0第16次修正版于 2009-8-29 11:04:46 生成。

尤金卡巴斯基

To KL

尤金卡巴斯基

Hello,

x118.css - Trojan-Dropper.Win32.Agent.bblu

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.


Best regards, Sergey Prokudin
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.


10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com