红伞报警 (未挂马 by IllusionWing)

显示全部楼层 · 发表于 2009-9-19 11:06:22

hxxp://www.sz1001.net/

[ 本帖最后由 IllusionWing 于 2009-9-19 12:23 编辑 ]

显示全部楼层 · 发表于 2009-9-19 11:26:19

关于:hxxp://www.sz1001.net/down_style/index_rigth.js解密的日志(全体输出 -  8):

Level  1>http://www.sz1001.net/www/k1.htm
Level  2>http://www.sz1001.net/www/images/46860.swf  ●
Level  1>http://www.sz1001.net/down_style/index_rigth.js
Level  2>http://down6.flashget.com/un/flashget_613_1.exe  ●
Level  2>http://down6.flashget.com/un/flashget_613_1.exe  ●
Level  2>http://down.leyubox.com/leyuboxsetup_v22.exe  ●
Level  2>http://down.leyubox.com/leyuboxsetup_v22.exe  ●
Level  1>http://down.leyubox.com/leyuboxsetup_v22.exe  ●

网页分析 By：liujiehua-猫猫

显示全部楼层 · 发表于 2009-9-19 12:01:45

我没发现挂马
回2楼，那2个EXE文件不是马,leyuboxsetup_v22.exe还失效了

[ 本帖最后由 basketmn 于 2009-9-19 12:03 编辑 ]

显示全部楼层 · 发表于 2009-9-19 12:23:35

not found.

显示全部楼层 · 发表于 2009-9-19 13:54:24

Web 站点被趋势科技网络安全专家阻止

此 Web 页面已被确定为“危险的”页面。

显示全部楼层 · 发表于 2009-9-19 14:07:46

小a没报

[已鉴定] 红伞报警 (未挂马 by IllusionWing)