27日挂马网站1

langzi2009

[root]http://bank.hexun.com/2009/xyk2009/index.html
    [script]http://img.hexun.com/js/hexunjs.js
    [script]http://img.hexun.com/swf/hexunloadmedia.js
    [script]http://mm.aa88567.cn/index/mm.js
        [iframe]http://mm.aa88567.cn/index/mm.htm
            [iframe]http://mm.aa88567.cn/index/nyntd14.htm
                [script]http://mm.aa88567.cn/index/14.js

天高任鸟飞

网盾直接干倒！

avoyoo

avast！5.0报：

爱邂逅★明哥

这些还小儿科。。。找点厉害的

taoyuan237

关于:hxxp://mm.aa88567.cn/index/mm.js解密的日志(全体输出 -  37):

Level  0>http://mm.aa88567.cn/index/mm.js
Level  1>http://mm.aa88567.cn/index/mm.htm
Level  2>http://js.tongji.linezing.com/944527/tongji.js
Level  2>http://mm.aa88567.cn/index/yut.htm
Level  3>http://mm.aa88567.cn/index/of.htm
Level  4>http://mm.aa88567.cn/index/of2.jpg
Level  4>http://mm.aa88567.cn/index/of.jpg
Level  4>http://mm.aa88567.cn/index/of1.jpg
Level  4>http://mm.aa88567.cn/index/of.js
Level  5>http://a.kiji884w.cn/bb/1.css  ●
Level  3>http://mm.aa88567.cn/index/ytfl.htm
Level  4>http://mm.aa88567.cn/index/ff.html
Level  5>http://down.114graph.com/bb/server.exe  ●
Level  4>http://mm.aa88567.cn/index/ff.html
Level  4>http://mm.aa88567.cn/index/ie.html
Level  5>http://down.114graph.com/bb/server.exe  ●
Level  4>http://mm.aa88567.cn/index/ff.html
Level  4>http://mm.aa88567.cn/index/ie.html
Level  4>http://mm.aa88567.cn/index/ff.html
Level  2>http://mm.aa88567.cn/index/nyntdxxz.htm
Level  3>http://mm.aa88567.cn/index/092.js
Level  3>http://mm.aa88567.cn/index/091.js
Level  4>http://down.114graph.com/bb/server.exe  ●
Level  2>http://mm.aa88567.cn/index/yt.htm
Level  3>http://mm.aa88567.cn/index/f.jpg
Level  3>http://mm.aa88567.cn/index/e.jpg
Level  3>http://mm.aa88567.cn/index/d.jpg
Level  3>http://mm.aa88567.cn/index/c.jpg
Level  3>http://mm.aa88567.cn/index/url.jpg
Level  4>http://down.114graph.com/bb/server.exe  ●
Level  3>http://mm.aa88567.cn/index/b.jpg
Level  3>http://mm.aa88567.cn/index/a.jpg
Level  2>http://mm.aa88567.cn/index/nyntd14.htm
Level  3>http://mm.aa88567.cn/index/16.js
Level  3>http://mm.aa88567.cn/index/15.js
Level  3>http://mm.aa88567.cn/index/14.js
Level  4>http://down.114graph.com/bb/server.exe  ●

日志由 Redoce2.0第21次修正版于 2009/11/29 15:37:22 生成。

都不解密完

江湖的fans

RISING

访问地址：http://mm.aa88567.cn/index/nYnTd14.htm
访问网页的进程："C:\Program Files\TheWorld 3\TheWorld.exe"
漏洞对象名：scripting.filesystemobject

江湖的fans

Trojan.DL.Win32.Mnless.fyk     

old