http://kcot.3322.org/

显示全部楼层 · 发表于 2009-11-5 19:48:32

Log generated by anonymous use mdecoder 0.28
[root]http://kcot.3322.org/
[script]http://code.979797.com/1/3/0/1024x1278/1001/12442_101.js
[iframe]http:////.html?@
[script]http://js.users.51.la/2957901.js

显示全部楼层 · 发表于 2009-11-5 20:37:53

freshow分析正常，没发现可疑代码或隐藏链接

显示全部楼层 · 发表于 2009-11-5 20:48:29

没发现
关于:hxxp://kcot.3322.org/解密的日志(全体输出 -  4):

Level  0>http://kcot.3322.org/
Level  1>http://code.979797.com/1/3/0/1024x1278/1001/12442_101.js
Level  1>http://img.users.51.la/2957901.asp
Level  1>http://kcot.3322.org/laba.gif

日志由 Redoce2.0第58次修正版于 2009-11-5 20:48:19 生成。

显示全部楼层 · 发表于 2009-11-5 23:36:09

像个钓鱼

显示全部楼层 · 发表于 2009-11-6 12:35:57

瑞星网页晕
域名扫描结果
网页：  http://gsiac.3322.org/1111/2222/07004.htm
检测时间：2009-11-6 6:54:17
木马网址：http://gsiac.3322.org/1111/2222/07004.htm
shellcode溢出攻击

网页：  http://mimaer.3322.org/ecdvd.htm
检测时间：2009-11-6 10:17:59
木马网址：http://mimaer.3322.org/ecdvd.htm
shellcode溢出攻击

木马网址：http://mimaer.3322.org/ecdvd.htm
shellcode溢出攻击

网页：  http://gia.3322.org/wm.htm?RisingToken=4563969301160
检测时间：2009-11-6 10:13:37
木马网址：http://gia.3322.org/wm.htm?RisingToken=4563969301160
shellcode溢出攻击

网页：  http://fefewcdz32.3322.org/k.htm
检测时间：2009-11-6 8:29:19
木马网址：http://fefewcdz32.3322.org/k.htm
shellcode溢出攻击

网页：  http://7y.3322.org/yy.htm
检测时间：2009-11-6 11:30:14
木马网址：http://7y.3322.org/yy.htm
shellcode溢出攻击

[已鉴定] http://kcot.3322.org/