刚刚发现的

ljy881227

hxxp://www.dreamweaveruser.cn/blog/log_jvivnjxgxxxgzjgvjs.html


Log generated by lijiangyun use mdecoder 0.26
[root]http://www.dreamweaveruser.cn/blog/log_jvivnjxgxxxgzjgvjs.html
    [iframe]http://bwla.3322.org/kuaile/11.htm
        [iframe]http://h8ae8.cn/x56/xx.html
            [iframe]http://h8ae8.cn/x56/td14.htm
                [script]http://h8ae8.cn/x56/14.js
                    [exe]http://d.iopqw.com/xx/x56.css
                [script]http://h8ae8.cn/x56/15.js
                [script]http://h8ae8.cn/x56/17.js
                [script]http://h8ae8.cn/x56/16.js
                [script]http://h8ae8.cn/x56/18.js
            [iframe]http://h8ae8.cn/x56/yt.htm
                [script]http://h8ae8.cn/x56/pps.jpg
                [script]http://h8ae8.cn/x56/url.jpg
                    [exe]http://d.iopqw.com/xx/x56.css
                [script]http://h8ae8.cn/x56/c.jpg
                [script]http://h8ae8.cn/x56/d.jpg
                [script]http://h8ae8.cn/x56/e.jpg
                [script]http://h8ae8.cn/x56/f.jpg
            [iframe]http://h8ae8.cn/x56/td09.htm
                [script]http://h8ae8.cn/x56/01.js
                    [exe]http://d.iopqw.com/xx/x56.css
                [script]http://h8ae8.cn/x56/02.js
            [iframe]http://h8ae8.cn/x56/yut.htm
                [iframe]http://h8ae8.cn/x56/ytfl1.htm
                    [iframe]http://h8ae8.cn/x56/x1.htm
                        [script]http://h8ae8.cn/x56/swfobject.js
                        [flash]http://h8ae8.cn/x56/./x1.swf
                            [exe]http://d.iopqw.com/xx/x56.css
                        [flash]http://h8ae8.cn/x56/./x3.swf
                            [exe]http://d.iopqw.com/xx/x56.css
                        [flash]http://h8ae8.cn/x56/./x4.swf
                            [exe]http://d.iopqw.com/xx/x56.css
                        [flash]http://h8ae8.cn/x56/./x2.swf
                            [exe]http://d.iopqw.com/xx/x56.css
                    [iframe]http://h8ae8.cn/x56/x2.htm
                        [script]http://h8ae8.cn/x56/swfobject.js
                        [flash]http://h8ae8.cn/x56/./x7.swf
                            [exe]http://d.iopqw.com/xx/x56.css
                        [flash]http://h8ae8.cn/x56/./x9.swf
                            [exe]http://d.iopqw.com/xx/x56.css
                        [flash]http://h8ae8.cn/x56/./x10.swf
                            [exe]http://d.iopqw.com/xx/x56.css
                        [flash]http://h8ae8.cn/x56/./x8.swf
                            [exe]http://d.iopqw.com/xx/x56.css
                    [iframe]http://h8ae8.cn/x56/x1.htm
                [iframe]http://h8ae8.cn/x56/of.htm
                    [script]http://h8ae8.cn/x56/of.js
                        [exe]http://d.iopqw.com/xx/x56.css
                    [script]http://h8ae8.cn/x56/of3.jpg
                    [script]http://h8ae8.cn/x56/of.jpg
                    [script]http://h8ae8.cn/x56/of2.jpg
            [iframe]http://h8ae8.cn/x56/ytu.htm
                [iframe]http://h8ae8.cn/x56/ytfl.htm
                    [iframe]http://h8ae8.cn/x56/ff.html
                        [script]http://h8ae8.cn/x56/ff.js
                        [exe]http://d.iopqw.com/xx/x56.css
                    [iframe]http://h8ae8.cn/x56/ie.html
                        [script]http://h8ae8.cn/x56/ie.js
                        [exe]http://d.iopqw.com/xx/x56.css
                    [iframe]http://h8ae8.cn/x56/ff.html
                    [iframe]http://h8ae8.cn/x56/ie.html
                    [iframe]http://h8ae8.cn/x56/ff.html
                    [iframe]http://h8ae8.cn/x56/ff.html
    [script]http://www.oaoadv.com/cf.aspx?action=adget&ad_id=105&username=oaoweb1
        [iframe]http://www.oaoadv.com/cf.aspx?action=adget_2&username=oaoweb1&ad_id=105&ly=&firstshow=&cookieok=&webwidth=&webheight=&webtop=&webleft=&ranstr=+
    [script]http://code.aikaokao.cn/kkn/js/button_17.js?webownerid=18158&childid=10000
    [script]http://js.users.51.la/2023790.js

kaba2

这个毒网强不强啊？不强不上了…

zqxsl

原帖由 kaba2 于 2009-10-20 17:53 发表
这个毒网强不强啊？不强不上了…

同感，现在找个会中毒的网实在不容易。

悠柚

D:\TDDownload\suspicious
D:\TDDownload\suspicious\x56.css:<SFX>\00000000 : infected Win32.Rootkit.Agent.NFF
D:\TDDownload\suspicious\x56.css:<SFX>\00000001 : infected Trojan-Downloader.Win32.Murlo.chz

[Found security risk] <W32/Rootkit-PX!Eldorado (generic, not disinfectable)>         D:\TDDownload\suspicious\x56.css->(UPX)
[Deleted]        D:\TDDownload\suspicious\x56.css

尤金卡巴斯基