http://movie.pp365.com/

lyruyitong

强悍的挂马网址。AVAST和小红伞狂报病毒，请大家小心，请高手测试！

Log generated by 冰比冰水冰 use mdecoder 0.26
[root]http://movie.pp365.com/
    [iframe]http://zndxyey.8866.org/kuaile/11.htm
        [iframe]http://8lz4.cn/x56/xx.html
            [iframe]http://8lz4.cn/x56/td14.htm
                [script]http://8lz4.cn/x56/14.js
                    [exe]http://d.fgddx.com/xx/x56.css
                [script]http://8lz4.cn/x56/15.js
                [script]http://8lz4.cn/x56/17.js
                [script]http://8lz4.cn/x56/16.js
                [script]http://8lz4.cn/x56/18.js
            [iframe]http://8lz4.cn/x56/yt.htm
                [script]http://8lz4.cn/x56/k8.jpg
                [script]http://8lz4.cn/x56/kb.jpg
                [script]http://8lz4.cn/x56/url.jpg
                    [exe]http://d.fgddx.com/xx/x56.css
                [script]http://8lz4.cn/x56/c.jpg
                [script]http://8lz4.cn/x56/d.jpg
                [script]http://8lz4.cn/x56/e.jpg
                [script]http://8lz4.cn/x56/f.jpg
            [iframe]http://8lz4.cn/x56/td09.htm
                [script]http://8lz4.cn/x56/01.js
                    [exe]http://d.fgddx.com/xx/x56.css
                [script]http://8lz4.cn/x56/02.js
            [iframe]http://8lz4.cn/x56/yut.htm
                [iframe]http://8lz4.cn/x56/ytfl.htm
                    [iframe]http://8lz4.cn/x56/ff.html
                        [script]http://8lz4.cn/x56/ff.js
                        [exe]http://d.fgddx.com/xx/x56.css
                    [iframe]http://8lz4.cn/x56/ie.html
                        [script]http://8lz4.cn/x56/ie.js
                        [exe]http://d.fgddx.com/xx/x56.css
                    [iframe]http://8lz4.cn/x56/ff.html
                    [iframe]http://8lz4.cn/x56/ie.html
                    [iframe]http://8lz4.cn/x56/ff.html
                    [iframe]http://8lz4.cn/x56/ff.html
                [iframe]http://8lz4.cn/x56/ytfl1.htm
                    [iframe]http://8lz4.cn/x56/x1.htm
                        [script]http://8lz4.cn/x56/swfobject.js
                        [flash]http://8lz4.cn/x56/./x1.swf
                            [exe]http://d.fgddx.com/xx/x56.css
                        [flash]http://8lz4.cn/x56/./x3.swf
                            [exe]http://d.fgddx.com/xx/x56.css
                        [flash]http://8lz4.cn/x56/./x4.swf
                            [exe]http://d.fgddx.com/xx/x56.css
                        [flash]http://8lz4.cn/x56/./x2.swf
                            [exe]http://d.fgddx.com/xx/x56.css
                    [iframe]http://8lz4.cn/x56/x2.htm
                        [script]http://8lz4.cn/x56/swfobject.js
                        [flash]http://8lz4.cn/x56/./x7.swf
                            [exe]http://d.fgddx.com/xx/x56.css
                        [flash]http://8lz4.cn/x56/./x9.swf
                            [exe]http://d.fgddx.com/xx/x56.css
                        [flash]http://8lz4.cn/x56/./x10.swf
                            [exe]http://d.fgddx.com/xx/x56.css
                        [flash]http://8lz4.cn/x56/./x8.swf
                            [exe]http://d.fgddx.com/xx/x56.css
                    [iframe]http://8lz4.cn/x56/x1.htm
                [iframe]http://8lz4.cn/x56/of.htm
                    [script]http://8lz4.cn/x56/of.js
                        [exe]http://d.fgddx.com/xx/x56.css
                    [script]http://8lz4.cn/x56/of3.jpg
                    [script]http://8lz4.cn/x56/of.jpg
                    [script]http://8lz4.cn/x56/of2.jpg
    [script]http://movie.pp365.com/common/top_bot.js
        [iframe]http://movie.pp365.com/common/ad/top_ad.htm
    [iframe]http://movie.pp365.com/gl_movie_ht/templates/ifr/top_movie.htm
    [iframe]http://movie.pp365.com/ad/ad_1.htm
    [iframe]http://movie.pp365.com/gl_movie_ht/templates/ifr/top_movie2.htm
    [iframe]http://movie.pp365.com/gl_movie_ht/templates/ifr/movie_dongtai.htm
    [iframe]http://movie.pp365.com/gl_movie_ht/templates/ifr/left_art2.htm
    [iframe]http://movie.pp365.com/gl_movie_ht/templates/ifr/right_art2.htm
    [iframe]http://movie.pp365.com/gl_movie_ht/templates/ifr/left_art3.htm
    [iframe]http://movie.pp365.com/ifr/diary.htm
        [iframe]http://zndxyey.8866.org/kuaile/11.htm
    [iframe]http://movie.pp365.com/ifr/net.htm
        [iframe]http://zndxyey.8866.org/kuaile/11.htm
    [iframe]http://movie.pp365.com/ad/ad_bottom.htm
    [iframe]http://movie.pp365.com/cartoon/ifr/cartoon.htm
        [iframe]http://zndxyey.8866.org/kuaile/11.htm
    [iframe]http://movie.pp365.com/ifr/pinglun.htm
        [iframe]http://zndxyey.8866.org/kuaile/11.htm
    [script]http://movie.pp365.com/common/bottom.js

[ 本帖最后由 IllusionWing 于 2009-9-29 15:13 编辑 ]

saskecn

怎么最近挂的东西都是老东西了。。。。无语

jordanpchome

IllusionWing

主要是国内情况

尤金卡巴斯基

左手

小红伞先报，网盾报了个FLASH的·

快乐向前冲

微软的MSE和金山网盾都有报，MSE还先出现，感觉金山网盾有时候很多余；以前用小红伞的时候，也常是小红伞先报

醉花阴

小a直接报废了

qiumu

威胁报告
已发现威胁总数: 5


  偷渡式下载 (这是什么?)
已发现威胁: 3
这是完整列表:

威胁名称:  HTTP CSS PE Download  
位置:  http://download.pp365.com/pp2008setup11.21.exe  



威胁名称:  Trojan Horse  
文件名:  c:\nismanager\data\43114f9b-a203-469a-8073-beb740183302_1804134567\ppvodsetup(1.03).exe  
位置:  http://vod.pp365.com/download/PPVodSetup(1.03).exe  



威胁名称:  直接链接到 HTTP CSS PE Download  
位置:  http://download.pp365.com/index.htm  




  病毒 (这是什么?)
已发现威胁: 2
这是完整列表:

威胁名称:  Trojan Horse  
位置:  http://vod.pp365.com/download/PPVodSetup(1.03).exe  



威胁名称:  Backdoor.Ciadoor  
位置:  http://vod.pp365.com/download/xpsp2patch.exe