新闻（被挂 By：Hopesky）

softkiller

ww.sc.chinanews.com.cn/article/print.asp?id=14223

[ 本帖最后由 softkiller 于 2009-10-30 19:19 编辑 ]

Hopesky

原始 - http://www.sc.chinanews.com.cn/article/print.asp?id=14223
开始自动解析 - http://www.sc.chinanews.com.cn/article/print.asp?id=14223
L1 - http://hh%68%74l%69ve.%63n
L1 - http://m%6F%62i%68o%6De%73.%63n
L1 - http://s%69ng%61%70%6Fr%65b%62s.cn
L1 - http://n%6D%67%68%6C%62%72%2E%63n
L1 - http://%73%68ar%65%74%65chn%6F%6Cogy%2E%63n

输出的对象 - http://d.lnxwy.com/xx/x150.css



此分析日志由 Hopesky 使用 Astox v1 Build 1220 在 2009年10月30日18时32分54秒 生成。

[ 本帖最后由 Hopesky 于 2009-10-30 18:40 编辑 ]

尤金卡巴斯基

2009/10/30 19:16:06        检测到的威胁        木马程序 Trojan-Dropper.Win32.Mudrop.etq        http://d.lnxwy.com/xx/x150.css

linjw

关于:hxxp://www.sc.chinanews.com.cn/article/print.asp?id=14223解密的日志(全体输出 -  25):

Level  0>http://www.sc.chinanews.com.cn/article/print.asp?id=14223
Level  1>http://sharetechnology.cn
Level  2>http://shau.9966.org/dszq/2.htm
Level  3>http://js.tongji.linezing.com/1240663/tongji.js
Level  3>http://dsa4l.cn/x2/xx.html
Level  4>http://dsa4l.cn/x2/ytu.htm
Level  4>http://dsa4l.cn/x2/yut.htm
Level  4>http://dsa4l.cn/x2/td09.htm
Level  4>http://dsa4l.cn/x2/yt.htm
Level  4>http://dsa4l.cn/x2/Td14.htm
Level  5>http://dsa4l.cn/x2/18.js
Level  5>http://dsa4l.cn/x2/16.js
Level  5>http://dsa4l.cn/x2/17.js
Level  5>http://dsa4l.cn/x2/15.js
Level  5>http://dsa4l.cn/x2/14.js
Level  6>http://d.lnxwy.com/xx/x2.css  ●
Level  1>http://nmghlbr.cn
Level  1>http://singaporebbs.cn
Level  1>http://mobihomes.cn
Level  1>http://hhhtlive.cn
Level  1>http://sharetechnology.cn
Level  1>http://nmghlbr.cn
Level  1>http://singaporebbs.cn
Level  1>http://mobihomes.cn
Level  1>http://hhhtlive.cn

日志由 Redoce2.0第58次修正版于 2009-10-30 20:14:44 生成。

牧羊老汉

Log is generated by FreShow.
[wide]http://www.sc.chinanews.com.cn/article/print.asp?id=14223
        [frame]http://1k14.6600.org/dszq/2.htm
            [frame]http://dsa4l.cn/x2/xx.html
                [frame]http://dsa4l.cn/x2/Td14.htm
                    [script]http://dsa4l.cn/x2/14.js
                        [object]http://d.lnxwy.com/xx/x2.css
                    [script]http://dsa4l.cn/x2/15.js
                    [script]http://dsa4l.cn/x2/17.js
                    [script]http://dsa4l.cn/x2/16.js
                    [script]http://dsa4l.cn/x2/18.js