慈溪房产网 挂马BY:TAOYUAN237

lelefree

网址：http://www.cxfc.net

2009-9-20 15:10:22 HTTP 过滤器 文件 http://983h2.cn/x2/xx.html可能是 HTML/TrojanClicker.IFrame.NAT 特洛伊木马 的变种 连接中断 - 已隔离 20090907-0248\Administrator 通过应用程序访问 web 时检测到威胁: C:\Program Files\Internet Explorer\iexplore.exe.


请帮分析下


[ 本帖最后由 taoyuan237 于 2009-9-20 15:29 编辑 ]

taoyuan237

关于:hxxp://www.cxfc.net/解密的日志(全体输出 -  23):

Level  0>http://www.cxfc.net/
Level  1>http://jiayifan.cn
Level  2>http://bexo.2288.org/dszq/2.htm
Level  3>http://js.tongji.linezing.com/1240663/tongji.js
Level  3>http://983h2.cn/x2/xx.html
Level  4>http://983h2.cn/x2/yut.htm
Level  5>http://983h2.cn/x2/of.htm
Level  6>http://983h2.cn/x2/of2.jpg
Level  6>http://983h2.cn/x2/of.jpg
Level  6>http://983h2.cn/x2/of3.jpg
Level  6>http://983h2.cn/x2/of.js
Level  7>http://d.eddxx.com/xx/x2.css  ●
Level  5>http://983h2.cn/x2/ytfl1.htm
Level  5>http://983h2.cn/x2/ytfl.htm
Level  4>http://983h2.cn/x2/td09.htm
Level  4>http://983h2.cn/x2/yt.htm
Level  4>http://983h2.cn/x2/td14.htm
Level  1>http://helanlan.cn
Level  2>http://bexo.2288.org/dszq/2.htm
Level  1>http://shixiaoxia.cn
Level  2>http://bexo.2288.org/dszq/2.htm
Level  1>http://www.cxfc.net/index_ad_swf.asp
Level  1>http://www.cxfc.net/images/fine.gif

日志由 Redoce2.0第21次修正版于 2009/9/20 15:27:51 生成。

linjw

关于:hxxp://www.cxfc.net/解密的日志(全体输出 -  74):

Level  1>http://%6a%69%61%79%69%66%61%6e%2e%63%6e
Level  1>http://%68%65%4c%61%6e%4c%61%6e%2e%63%6e
Level  2>http://bexo.2288.org/dszq/2.htm
Level  3>http://tongji.linezing.com/1240663/tongji.js
Level  3>http://983h2.cn/x2/xx.html
Level  4>http://983h2.cn/x2/yut.htm
Level  5>http://983h2.cn/x2/of.htm
Level  6>http://983h2.cn/x2/of2.jpg
Level  6>http://983h2.cn/x2/of.jpg
Level  6>http://983h2.cn/x2/of3.jpg
Level  6>http://983h2.cn/x2/of.js
Level  7>http://d.eddxx.com/xx/x2.css  ●
Level  5>http://983h2.cn/x2/ytfl1.htm
Level  6>http://983h2.cn/x2/x1.htm
Level  7>http://983h2.cn/x2/x5.swf  ●
Level  8>http://d.eddxx.com/xx/x2.css  ●
Level  7>http://983h2.cn/x2/x2.swf  ●
Level  7>http://983h2.cn/x2/x4.swf  ●
Level  7>http://983h2.cn/x2/x3.swf  ●
Level  7>http://983h2.cn/x2/x1.swf  ●
Level  8>http://d.eddxx.com/xx/x2.css  ●
Level  6>http://983h2.cn/x2/x2.htm
Level  7>http://983h2.cn/x2/x11.swf  ●
Level  8>http://d.eddxx.com/xx/x2.css  ●
Level  7>http://983h2.cn/x2/x8.swf  ●
Level  7>http://983h2.cn/x2/x10.swf  ●
Level  7>http://983h2.cn/x2/x9.swf  ●
Level  7>http://983h2.cn/x2/x7.swf  ●
Level  6>http://983h2.cn/x2/x1.htm
Level  5>http://983h2.cn/x2/ytfl.htm
Level  6>http://983h2.cn/x2/ff.html
Level  7>http://983h2.cn/x2/xp.swf  ●
Level  7>http://983h2.cn/x2/done.swf  ●
Level  7>http://d.eddxx.com/xx/x2.css  ●
Level  6>http://983h2.cn/x2/ff.html
Level  6>http://983h2.cn/x2/ie.html
Level  7>http://983h2.cn/x2/xp.swf  ●
Level  7>http://983h2.cn/x2/done.swf  ●
Level  7>http://d.eddxx.com/xx/x2.css  ●
Level  6>http://983h2.cn/x2/ff.html
Level  6>http://983h2.cn/x2/ie.html
Level  6>http://983h2.cn/x2/ff.html
Level  4>http://983h2.cn/x2/td09.htm
Level  5>http://983h2.cn/x2/02.js
Level  5>http://983h2.cn/x2/01.js
Level  6>http://d.eddxx.com/xx/x2.css  ●
Level  4>http://983h2.cn/x2/yt.htm
Level  5>http://983h2.cn/x2/f.jpg
Level  5>http://983h2.cn/x2/e.jpg
Level  5>http://983h2.cn/x2/d.jpg
Level  5>http://983h2.cn/x2/c.jpg
Level  5>http://983h2.cn/x2/url.jpg
Level  6>http://d.eddxx.com/xx/x2.css  ●
Level  5>http://983h2.cn/x2/b.jpg
Level  5>http://983h2.cn/x2/a4.jpg
Level  5>http://983h2.cn/x2/f.jpg
Level  5>http://983h2.cn/x2/e.jpg
Level  5>http://983h2.cn/x2/d.jpg
Level  5>http://983h2.cn/x2/c.jpg
Level  5>http://983h2.cn/x2/url.jpg
Level  5>http://983h2.cn/x2/b.jpg
Level  5>http://983h2.cn/x2/a4.jpg
Level  4>http://983h2.cn/x2/td14.htm
Level  5>http://983h2.cn/x2/18.js
Level  5>http://983h2.cn/x2/16.js
Level  5>http://983h2.cn/x2/17.js
Level  5>http://983h2.cn/x2/15.js
Level  5>http://983h2.cn/x2/14.js
Level  6>http://d.eddxx.com/xx/x2.css  ●
Level  1>http://%73%68%69%78%69%61%6f%78%69%61%2e%63%6e
Level  1>http://www.cxfc.net/index_ad_swf.asp
Level  1>http://www.cxfc.net/images/fine.gif
Level  1>http://www.cxfc.net/
Level  1>http://www.macitoo.com  ●

日志由 Redoce2.0第40次修正版于 2009-9-20 15:44:17 生成。

Hopesky

[root]http://www.cxfc.net/
    [script]http://jiayifan.cn
        [iframe]http://bexo.2288.org/dszq/2.htm
    [script]http://jiayifan.cn
    [script]http://helanlan.cn
        [iframe]http://bexo.2288.org/dszq/2.htm
            [iframe]http://983h2.cn/x2/xx.html
                [iframe]http://983h2.cn/x2/td14.htm
                    [script]http://983h2.cn/x2/14.js
                        [exe]http://d.eddxx.com/xx/x2.css
                    [script]http://983h2.cn/x2/15.js
                    [script]http://983h2.cn/x2/17.js
                    [script]http://983h2.cn/x2/16.js
                    [script]http://983h2.cn/x2/18.js
                [iframe]http://983h2.cn/x2/yt.htm
                    [script]http://983h2.cn/x2/a4.jpg
                    [script]http://983h2.cn/x2/b.jpg
                    [script]http://983h2.cn/x2/url.jpg
                        [exe]http://d.eddxx.com/xx/x2.css
                    [script]http://983h2.cn/x2/c.jpg
                    [script]http://983h2.cn/x2/d.jpg
                    [script]http://983h2.cn/x2/e.jpg
                    [script]http://983h2.cn/x2/f.jpg
                [iframe]http://983h2.cn/x2/td09.htm
                    [script]http://983h2.cn/x2/01.js
                        [exe]http://d.eddxx.com/xx/x2.css
                    [script]http://983h2.cn/x2/02.js
                [iframe]http://983h2.cn/x2/yut.htm
                    [iframe]http://983h2.cn/x2/ytfl.htm
                        [iframe]http://983h2.cn/x2/ff.html
                            [exe]http://d.eddxx.com/xx/x2.css
                        [iframe]http://983h2.cn/x2/ie.html
                            [exe]http://d.eddxx.com/xx/x2.css
                        [iframe]http://983h2.cn/x2/ff.html
                        [iframe]http://983h2.cn/x2/ie.html
                        [iframe]http://983h2.cn/x2/ff.html
                        [iframe]http://983h2.cn/x2/ff.html
                    [iframe]http://983h2.cn/x2/ytfl1.htm
                        [iframe]http://983h2.cn/x2/x1.htm
                            [script]http://983h2.cn/x2/swfobject.js
                            [flash]http://983h2.cn/./x1.swf
                            [flash]http://983h2.cn/./x3.swf
                            [flash]http://983h2.cn/./x4.swf
                            [flash]http://983h2.cn/./x2.swf
                            [flash]http://983h2.cn/./x5.swf
                        [iframe]http://983h2.cn/x2/x2.htm
                            [script]http://983h2.cn/x2/swfobject.js
                            [flash]http://983h2.cn/./x7.swf
                            [flash]http://983h2.cn/./x9.swf
                            [flash]http://983h2.cn/./x10.swf
                            [flash]http://983h2.cn/./x8.swf
                            [flash]http://983h2.cn/./x11.swf
                        [iframe]http://983h2.cn/x2/x1.htm
                    [iframe]http://983h2.cn/x2/of.htm
                        [script]http://983h2.cn/x2/of.js
                            [exe]http://d.eddxx.com/xx/x2.css
                        [script]http://983h2.cn/x2/of3.jpg
                        [script]http://983h2.cn/x2/of.jpg
                        [script]http://983h2.cn/x2/of2.jpg
    [script]http://helanlan.cn
    [script]http://shixiaoxia.cn
        [iframe]http://bexo.2288.org/dszq/2.htm
    [script]http://www.cxfc.net/index_ad_swf.asp
        [script]http://jiayifan.cn
        [script]http://jiayifan.cn
        [script]http://helanlan.cn
        [script]http://helanlan.cn
        [script]http://shixiaoxia.cn
    [script]http://jiayifan.cn
    [script]http://jiayifan.cn
    [script]http://helanlan.cn
    [script]http://helanlan.cn
    [script]http://shixiaoxia.cn

尤金卡巴斯基