hxxp://pti.buct.edu.cn/index.asp

显示全部楼层 · 发表于 2009-9-19 14:09:53

关于:hxxp://pti.buct.edu.cn/index.asp解密的日志(全体输出 -  7):

Level  1>http://www.zolcorp.com/h/muma.html
Level  2>http://www.zolcorp.com/h/darkst.png
Level  3>http://www.zolcorp.com/h/1.exe  ●
Level  1>http://pti.buct.edu.cn/share/top_2.htm
Level  1>http://pti.buct.edu.cn/sqljob.asp
Level  1>http://pti.buct.edu.cn/index.asp

网页分析 By：liujiehua-猫猫

显示全部楼层 · 发表于 2009-9-19 14:14:52

sophos拦截杀之

显示全部楼层 · 发表于 2009-9-19 14:22:13

原始 - hxxp://pti.buct.edu.cn/index.asp
扫描式跨站分析 - 原始 - hxxp://www.zolcorp.com/h/muma.html
扫描式跨站分析 - 原始 - hxxp://www.bj-hr.com.cn/
扫描式跨站分析 - 原始 - hxxp://www.beijingrc.com
开始自动解析 - hxxp://www.zolcorp.com/h/muma.html
L1 - hxxp://www.zolcorp.com/h/darkst.png
自动解析 - Auto XOR - 高度可疑 - hxxp://www.zolcorp.com/h/1.exe

输出的对象 - hxxp://www.zolcorp.com/h/1.exe

显示全部楼层 · 发表于 2009-9-19 14:25:09

[root]http://pti.buct.edu.cn/index.asp
[iframe]http://www.zolcorp.com/h/muma.html
[script]http://www.zolcorp.com/h/darkst.png
[exe]http://www.zolcorp.com/h/1.exe
[iframe]http://pti.buct.edu.cn/share/top_2.htm
[iframe]http://pti.buct.edu.cn/sqljob.asp

显示全部楼层 · 发表于 2009-9-19 23:09:16

url to kl

[其它] hxxp://pti.buct.edu.cn/index.asp