http://www.laoer8.com(老二社区)

Micropoint

Log is generated by FreShow.
[wide]http://www.laoer8.com
    [script]http://www.laoer8.com/inc/Ft_incjs.js
    [script]http://un.so.gougou.com/js/SearchView.js
    [script]http://www.laoer8.com/images/pop.js
        [script]http://as888.8800.org/32.js
            [frame]http://658596.3322.org/kuaile789/1.htm
                [frame]http://gt5ev.cn/x17/xx.html
                    [frame]http://gt5ev.cn/x17/Td14.htm
                        [script]http://gt5ev.cn/x17/17.js
                        [script]http://gt5ev.cn/x17/14.js
                            [object]http://d.bgsew.com/xx/x17.css
                        [script]http://gt5ev.cn/x17/15.js
                        [script]http://gt5ev.cn/x17/16.js
                    [frame]http://gt5ev.cn/x17/yt.htm
                        [script]http://gt5ev.cn/x17/a.jpg
                        [script]http://gt5ev.cn/x17/b.jpg
                        [script]http://gt5ev.cn/x17/url.jpg
                            [object]http://d.bgsew.com/xx/x17.css
                        [script]http://gt5ev.cn/x17/c.jpg
                        [script]http://gt5ev.cn/x17/d.jpg
                        [script]http://gt5ev.cn/x17/e.jpg
                        [script]http://gt5ev.cn/x17/f.jpg
                    [frame]http://gt5ev.cn/x17/dxxz.htm
                        [script]http://gt5ev.cn/x17/091.js
                            [object]http://d.bgsew.com/xx/x17.css
                        [script]http://gt5ev.cn/x17/092.js
                    [frame]http://gt5ev.cn/x17/yut.htm
                        [frame]http://gt5ev.cn/x17/ytfl.htm
                            [frame]http://gt5ev.cn/x17/ff.html
                                [object]http://d.bgsew.com/xx/x17.css
                            [frame]http://gt5ev.cn/x17/ie.html
                                [object]http://d.bgsew.com/xx/x17.css
                        [frame]http://gt5ev.cn/x17/ytfl1.htm
                        [frame]http://gt5ev.cn/x17/of.htm
                            [script]http://gt5ev.cn/x17/of.js
                                [object]http://d.bgsew.com/xx/x17.css
                            [script]http://gt5ev.cn/x17/of1.css
                            [script]http://gt5ev.cn/x17/of.css
                            [script]http://gt5ev.cn/x17/of2.css
                [script]http://js.tongji.linezing.com/1242634/tongji.js
            [frame]http://count27.51yes.com/sa.aspx?id=278116558'+yesdata+'
    [script]http://www.laoer8.com/Ft_counter.asp
    [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
    [script]http://www.laoer8.com/a.js
    [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
    [script]http://union.pomoho.com/scriptures/showfrm.js
    [script]http://www.laoer8.com/Ft_inc_indexarticle_sinvista.asp?tlen=18
    [script]http://www.laoer8.com/Ft_inc_indexcourse_sinvista.asp?tlen=18
    [script]http://www.laoer8.com/Ft_inc_indexsoft_sinvista.asp?tlen=18
    [script]http://count10.51yes.com/click.aspx?id=106396373&logo=1
    [script]http://js.users.51.la/570566.js

Hopesky

乱 ....

关于:hxxp://www.laoer8.com/解密的日志(部分输出 -  10):
  
Level  1>http://www.laoer8.com/a.js
Level  2>http://as888.8800.org/32.js
Level  3>http://658596.3322.org/kuaile789/1.htm
Level  4>http://gt5ev.cn/x17/xx.html
Level  5>http://gt5ev.cn/x17/yut.htm
Level  5>http://gt5ev.cn/x17/dxxz.htm
Level  5>http://gt5ev.cn/x17/yt.htm
Level  5>http://gt5ev.cn/x17/td14.htm  

网页分析 By：liujiehua-猫猫

laha369

類別: Exploit

描述: This program is dangerous and exploits the computer on which it is run.

建議: Remove this software immediately.

Microsoft Security Essentials 已偵測到可能危害隱私權或破壞電腦的程式。您不用移除這些程式，還是可以存取這些程式使用的檔案 (不建議)。若要存取這些檔案，請選取 [允許] 動作，然後按一下 [套用動作]。如果此選項無法使用，請以系統管理員身分登入，或是向本機系統管理員尋求協助。

項目:
file:C:\Documents and Settings\jzxs\Local Settings\Temporary Internet Files\Content.IE5\61OLQDCF\a[1].jpg

尤金卡巴斯基

To KL

尤金卡巴斯基

Hello,

x17.css - Trojan-Dropper.Win32.Agent.bblu

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.


Best regards, Ilya Tolstikhin
Virus analyst, Kaspersky Lab.
10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com