http://grationsamu.ru/samurai.html

显示全部楼层 · 发表于 2009-9-25 08:59:41

关于:解密的日志(全体输出 -  12):
Level  0>http://grationsamu.ru/samurai.html
Level  1>http://grationsamu.ru/poiuk.html
Level  2>http://trenmeirland.ru/ip/news.php?s=36a212a26d
Level  3>http://trenmeirland.ru/ip/manual.swf  ●
Level  3>http://trenmeirland.ru/ip/mswhzyjp.pdf
Level  4>http://trenmeirland.ru/ip/eikmoqv3.exe  ●
Level  4>http://trenmeirland.ru/ip/bcdiquv3.exe  ●
Level  4>http://trenmeirland.ru/ip/begmpsw3.exe  ●
Level  3>http://trenmeirland.ru/ip/javafile8.exe?asds
Level  3>http://trenmeirland.ru/ip/dkd.jar
Level  3>http://trenmeirland.ru/ip/fgijkqrsx5.exe  ●
Level  3>http://trenmeirland.ru/ip/zms2.exe  ●
Level  3>http://trenmeirland.ru/ip/ekmp1.exe  ●

日志由 Redoce2.0第45次修正版于 2009-9-25 8:57:14 生成。

显示全部楼层 · 发表于 2009-9-25 11:04:25

金山网盾报告
[2009-09-25 11:06:40] 成功阻止iexplore.exe访问http://trenmeirland.ru/ip/news.php?s=36a212a26d，此页面含有缓冲区攻击恶意代码

[已鉴定] http://grationsamu.ru/samurai.html