http://yaolihui.cn

taoyuan237

关于:http://yaolihui.cn解密的日志(全体输出 -  13):

Level  1>http://yaolihui.cn
Level  2>http://jxox.8800.org/dszq/2.htm
Level  3>http://tongji.linezing.com/1240663/tongji.js
Level  3>http://ygfc1.cn/x2/xx.html
Level  4>http://ygfc1.cn/x2/yut.htm
Level  5>http://ygfc1.cn/x2/of.htm
Level  6>http://ygfc1.cn/x2/of.js
Level  7>http://d.fgddx.com/xx/x2.css  ●
Level  5>http://ygfc1.cn/x2/ytfl1.htm
Level  5>http://ygfc1.cn/x2/ytfl.htm
Level  4>http://ygfc1.cn/x2/td09.htm
Level  4>http://ygfc1.cn/x2/yt.htm
Level  4>http://ygfc1.cn/x2/td14.htm

日志由 Redoce2.0第45次修正版于 2009-9-26 11:50:05 生成。

IllusionWing

原始 - hxxp://yaolihui.cn/
开始自动解析 - hxxp://yaolihui.cn/
L1 - hxxp://%6A%78%6F%78%2E%38%38%30%30%2E%6F%72%67/%64%73%7A%71/%32.htm
L2 - hxxp://ygfc1.cn/x2/xx.html
L3 - hxxp://ygfc1.cn/x2/Td14.htm
L3 - hxxp://ygfc1.cn/x2/yt.htm
L3 - hxxp://ygfc1.cn/x2/td09.htm
L3 - hxxp://ygfc1.cn/x2/yut.htm
L4 - hxxp://ygfc1.cn/x2/14.js
L4 - hxxp://ygfc1.cn/x2/15.js
L4 - hxxp://ygfc1.cn/x2/17.js
L4 - hxxp://ygfc1.cn/x2/16.js
L4 - hxxp://ygfc1.cn/x2/18.js
L4 - hxxp://ygfc1.cn/x2/x8.jpg
L4 - hxxp://ygfc1.cn/x2/b.jpg
L4 - hxxp://ygfc1.cn/x2/url.jpg
自动解析 - Auto XOR - 高度可疑 - hxxp://d.fgddx.com/xx/x2.css
关注 - hxxp://d.fgddx.com/xx/x2.css

输出的对象 - hxxp://d.fgddx.com/xx/x2.css



此分析日志由 Illusion Wing 使用 Astox v1 Build 1220 在 2009年9月26日12时4分18秒 生成。

尤金卡巴斯基

To KL
x2.rar (26.23 KB, 下载次数: 17)

2009-9-26 16:45 上传

点击文件名下载附件

尤金卡巴斯基

Hello,


x2.css - Trojan-Dropper.Win32.Agent.becl

At the moment this file is detected. Please update your antivirus bases.