avast!报病毒。（被挂 By：Hopesky）

kunkun520

http://www.baimukang.com.cn
帮忙看看

[ 本帖最后由 Hopesky 于 2009-11-2 16:07 编辑 ]

Hopesky

原始 - hxxp://www.baimukang.com.cn/
扫描式跨站分析 - 原始 - hxxp://o%70ente%6B%2E%63%6E
扫描式跨站分析 - 原始 - 可疑 - hxxp://%73%69%6E%67%61p%6F%72%65bb%73%2E%63%6E
扫描式跨站分析 - 原始 - hxxp://369%74m%7A%2E%63%6E
扫描式跨站分析 - 原始 - hxxp://hlj%64x%61%6C%2E%63n
扫描式跨站分析 - 原始 - hxxp://a%76%73%74%65%65%6C.cn

此分析日志由 liujiehua-猫猫 使用 Astox v1 Build 1220 在 2009年11月2日16时9分57秒 生成。

250662772

网页分析:250662772    分析工具:mdecoder 0.26
[root]http://www.baimukang.com.cn/
    [script]http://www.baimukang.com.cn/newstype.asp?bigclass=新闻中心&n=6
    [script]http://opentek.cn
        [iframe]http://0e1p.9966.org/dszq/2.htm
    [script]http://singaporebbs.cn
        [iframe]http://sale.php?domain=singaporebbs.cn
    [script]http://369tmz.cn
        [iframe]http://0e1p.9966.org/dszq/2.htm
    [script]http://hljdxal.cn
        [iframe]http://0e1p.9966.org/dszq/2.htm
            [iframe]http://grb7u.cn/x2/xx.html
                [iframe]http://grb7u.cn/x2/td14.htm
                    [script]http://grb7u.cn/x2/14.js
                        [exe]http://d.lnxwy.com/xx/x2.css
                    [script]http://grb7u.cn/x2/15.js
                    [script]http://grb7u.cn/x2/17.js
                    [script]http://grb7u.cn/x2/k1d.js
                    [script]http://grb7u.cn/x2/k2d.js
                    [script]http://grb7u.cn/x2/18.js
                [iframe]http://grb7u.cn/x2/yt.htm
                    [script]http://grb7u.cn/x2/ll.jpg
                    [script]http://grb7u.cn/x2/lll.jpg
                        [exe]http://d.lnxwy.com/xx/x2.css
                    [script]http://grb7u.cn/x2/llll.jpg
                    [script]http://grb7u.cn/x2/lllll.jpg
                [iframe]http://grb7u.cn/x2/tdi.htm
                    [script]http://grb7u.cn/x2/avast1.js
                    [script]http://grb7u.cn/x2/avast.js
                        [exe]http://d.lnxwy.com/xx/x2.css
                [iframe]http://grb7u.cn/x2/yut.htm
                    [iframe]http://grb7u.cn/x2/ytfl1.htm
                        [iframe]http://grb7u.cn/x2/x1.htm
                            [script]http://grb7u.cn/x2/swfobject.js
                            [flash]http://grb7u.cn/x2/./x1.swf
                                [exe]http://d.lnxwy.com/xx/x2.css
                            [flash]http://grb7u.cn/x2/./x3.swf
                                [exe]http://d.lnxwy.com/xx/x2.css
                            [flash]http://grb7u.cn/x2/./x4.swf
                                [exe]http://d.lnxwy.com/xx/x2.css
                            [flash]http://grb7u.cn/x2/./x2.swf
                                [exe]http://d.lnxwy.com/xx/x2.css
                        [iframe]http://grb7u.cn/x2/x2.htm
                            [script]http://grb7u.cn/x2/swfobject.js
                            [flash]http://grb7u.cn/x2/./x7.swf
                                [exe]http://d.lnxwy.com/xx/x2.css
                            [flash]http://grb7u.cn/x2/./x9.swf
                                [exe]http://d.lnxwy.com/xx/x2.css
                            [flash]http://grb7u.cn/x2/./x10.swf
                                [exe]http://d.lnxwy.com/xx/x2.css
                            [flash]http://grb7u.cn/x2/./x8.swf
                                [exe]http://d.lnxwy.com/xx/x2.css
                        [iframe]http://grb7u.cn/x2/x1.htm
                    [iframe]http://grb7u.cn/x2/of.htm
                        [script]http://grb7u.cn/x2/of.js
                            [exe]http://d.lnxwy.com/xx/x2.css
                        [script]http://grb7u.cn/x2/of3.css
                        [script]http://grb7u.cn/x2/of.css
                        [script]http://grb7u.cn/x2/of2.css
                        [script]http://grb7u.cn/x2/of21.css
                [iframe]http://grb7u.cn/x2/ytu.htm
                    [iframe]http://grb7u.cn/x2/ytfl.htm
                        [iframe]http://grb7u.cn/x2/ff.html
                            [script]http://grb7u.cn/x2/ff.js
                            [exe]http://d.lnxwy.com/xx/x2.css
                        [iframe]http://grb7u.cn/x2/ie.html
                            [script]http://grb7u.cn/x2/ie.js
                            [exe]http://d.lnxwy.com/xx/x2.css
                        [iframe]http://grb7u.cn/x2/ff.html
                        [iframe]http://grb7u.cn/x2/ie.html
                        [iframe]http://grb7u.cn/x2/ff.html
                        [iframe]http://grb7u.cn/x2/ff.html
    [script]http://avsteel.cn
        [iframe]http://0e1p.9966.org/dszq/2.htm

关9军

火狐拦截了

newsun

红伞报了 HEUR/HTML.Malware

Hopesky

ps：有IP限制.....

newsun

什么叫ip限制？

绵羊天使

火狐浏览器自动阻止攻击页面

尤金卡巴斯基

2009/11/2 23:34:21 检测到的威胁 恶意软件 http://d.lnxwy.com/xx/x2.css

2009/11/2 23:34:25 检测到的威胁 木马程序 Trojan-Downloader.Win32.Murlo.cnt http://d.lnxwy.com/xx/x2.css

[ 本帖最后由 尤金卡巴斯基 于 2009-11-2 23:38 编辑 ]

dongsheng01

谷歌自动阻止