http://b24.xorg.pl/y.js

幸福的猪猪

关于:hxxp://b24.xorg.pl/y.js解密的日志(全体输出 - 38):

Level 0>http://b24.xorg.pl/y.js
Level 1>http://aba.dns0755.net/370/tray.htm
Level 2>http://aba.dns0755.net/370/aa.js
Level 3>http://aba.dns0755.net/370/aa.htm
Level 4>http://aba.dns0755.net/370/ie.html
Level 5>http://aba.dns0755.net/e/cc.exe ●
Level 4>http://aba.dns0755.net/370/ff.html
Level 5>http://aba.dns0755.net/e/cc.exe ●
Level 2>http://aba.dns0755.net/370/yt.htm
Level 3>http://aba.dns0755.net/370/bf.htm
Level 4>http://aba.dns0755.net/370/bf.js
Level 4>http://aba.dns0755.net/370/2.css
Level 5>http://aba.dns0755.net/e/cc.exe ●
Level 3>http://aba.dns0755.net/370/of.htm
Level 4>http://aba.dns0755.net/370/of.css
Level 5>http://aba.dns0755.net/e/cc.exe ●
Level 3>http://aba.dns0755.net/370/newlz.htm
Level 4>http://aba.dns0755.net/370/newlz.css
Level 5>http://aba.dns0755.net/e/cc.exe ●
Level 3>http://aba.dns0755.net/370/office.htm
Level 4>http://aba.dns0755.net/370/office.css
Level 5>http://aba.dns0755.net/e/cc.exe ●
Level 3>http://aba.dns0755.net/370/xie.htm
Level 4>http://aba.dns0755.net/370/av2.swf
Level 4>http://aba.dns0755.net/370/av3.swf
Level 4>http://aba.dns0755.net/370/av1.swf
Level 5>http://aba.dns0755.net/e/cc.exe ●
Level 3>http://aba.dns0755.net/370/yt.js
Level 4>http://aba.dns0755.net/370/4.htm
Level 5>http://aba.dns0755.net/370/2.css
Level 6>http://aba.dns0755.net/e/cc.exe ●
Level 4>http://aba.dns0755.net/370/3.htm
Level 5>http://aba.dns0755.net/e/cc.exe ●
Level 2>http://aba.dns0755.net/370/fff.swf
Level 2>http://aba.dns0755.net/370/iie.swf
Level 2>http://img.tongji.linezing.com/1241363/tongji.gif
Level 2>http://www.linezing.com
Level 2>http://js.tongji.linezing.com/1241363/tongji.js

日志由 Redoce2.0第45次修正版于 2009-9-19 5:28:24 生成。

病毒样本，上报卡巴斯基。给予入库，下载地址入网址黑名单。

md5：fdfced37f73704311f488872e688341d


Hello,


fdfced37f73704311f488872e688341d - Worm.Win32.AutoRun.awon

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[ 本帖最后由 幸福的猪猪 于 2009-9-19 06:10 编辑 ]

linjw

开始自动解析 - hxxp://b24.xorg.pl/y.js
L1 - hxxp://aba.dns0755.net/370/tray.htm
L2 - 正在解析 hxxp://aba.dns0755.net/370/iie.swf
L2 - 正在解析 hxxp://aba.dns0755.net/370/fff.swf
L2 - hxxp://aba.dns0755.net/370/yt.htm
L2 - hxxp://aba.dns0755.net/370/aa.js
L2 - 正在解析 hxxp://aba.dns0755.net/370/<EMBED src=iie.swf
L2 - 正在解析 hxxp://aba.dns0755.net/370/<EMBED src=fff.swf
L3 - hxxp://aba.dns0755.net/370/yt.js
L3 - hxxp://aba.dns0755.net/370/xie.htm
L3 - hxxp://aba.dns0755.net/370/office.htm
L3 - hxxp://aba.dns0755.net/370/newlz.htm
L3 - hxxp://aba.dns0755.net/370/of.htm
L3 - hxxp://aba.dns0755.net/370/bf.htm
L3 - hxxp://aba.dns0755.net/370/aa.htm
L4 - hxxp://aba.dns0755.net/370/3.htm
L4 - hxxp://aba.dns0755.net/370/4.htm
L4 - 正在解析 hxxp://aba.dns0755.net/370/av1.swf
L4 - 正在解析 hxxp://aba.dns0755.net/370/av3.swf
L4 - 正在解析 hxxp://aba.dns0755.net/370/av2.swf
L4 - hxxp://aba.dns0755.net/370/newlz.css
自动解析 - Auto XOR - 高度可疑 - hxxp://aba.dns0755.net/e/cc.exe
L4 - hxxp://aba.dns0755.net/370/of.css
自动解析 - Auto XOR - 高度可疑 - hxxp://aba.dns0755.net/e/cc.exe
L4 - hxxp://aba.dns0755.net/370/2.css
自动解析 - Auto XOR - 高度可疑 - hxxp://aba.dns0755.net/e/cc.exe
L4 - hxxp://aba.dns0755.net/370/bf.js
L5 - hxxp://aba.dns0755.net/370/2.css - 跳过 - 重复检测

输出的对象 - hxxp://aba.dns0755.net/e/cc.exe