http://hbq.xorg.pl/c.js

显示全部楼层 · 发表于 2009-11-28 18:10:44

Log generated by 是昔流芳 use mdecoder 0.32
[root]http://hbq.xorg.pl/c.js
[iframe]http://ona.hco.cc/66/260sd.htm
      [iframe]http://ona.hco.cc/66/avp.htm
         [iframe]http://ona.hco.cc/66/mpie.htm
            [script]http://ona.hco.cc/66/u.jpg
            [script]http://ona.hco.cc/66/ll1.jpg
            [script]http://ona.hco.cc/66/ul.jpg
                  [exe]http://ona.hco.cc/l/gg.exe
            [script]http://ona.hco.cc/66/llll1.jpg
            [script]http://ona.hco.cc/66/llll.jpg
            [script]http://ona.hco.cc/66/lllll.jpg
         [iframe]http://ona.hco.cc/66/nod.htm
            [iframe]http://ona.hco.cc/66/glz.htm
                  [script]http://ona.hco.cc/66/ul.jpg
                  [script]http://ona.hco.cc/66/ll1.jpg
                  [script]http://ona.hco.cc/66/glz.jpg
         [iframe]http://ona.hco.cc/66/real.htm
            [iframe]http://ona.hco.cc/66/myra.htm
                  [script]http://ona.hco.cc/66/myra.swf
                     [exe]http://ona.hco.cc/l/gg.exe
         [iframe]http://ona.hco.cc/66/rising.htm
            [iframe]http://ona.hco.cc/66/ofnt.htm
                  [script]http://ona.hco.cc/66/ul.jpg
                  [script]http://ona.hco.cc/66/hf.jpg
      [script]http://ona.hco.cc/66/fa.js
         [iframe]http://ona.hco.cc/66/fa.htm
            [iframe]http://ona.hco.cc/66/ff.html
            [iframe]http://ona.hco.cc/66/ie.html
            [iframe]http://ona.hco.cc/66/ff.html
            [iframe]http://ona.hco.cc/66/ie.html
            [iframe]http://ona.hco.cc/66/ff.html
            [iframe]http://ona.hco.cc/66/ff.html

显示全部楼层 · 发表于 2009-11-28 18:41:30

开始自动解析 - hxxp://hbq.xorg.pl/c.js
L1 - hxxp://ona.hco.cc/66/260sd.htm
L2 - 正在解析 hxxp://ona.hco.cc/66/iie.swf
L2 - 正在解析 hxxp://ona.hco.cc/66/fff.swf
L2 - hxxp://ona.hco.cc/66/avp.htm
L2 - hxxp://ona.hco.cc/66/fa.js
L2 - 正在解析 hxxp://ona.hco.cc/66/<EMBED src=iie.swf
L2 - 正在解析 hxxp://ona.hco.cc/66/<EMBED src=fff.swf
L3 - hxxp://ona.hco.cc/66/mpie.htm
L3 - hxxp://ona.hco.cc/66/nod.htm
L3 - hxxp://ona.hco.cc/66/real.htm
L3 - hxxp://ona.hco.cc/66/rising.htm
L3 - hxxp://ona.hco.cc/66/fa.htm
L4 - hxxp://ona.hco.cc/66/u.jpg
L4 - hxxp://ona.hco.cc/66/ll1.jpg
L4 - hxxp://ona.hco.cc/66/ul.jpg
自动解析 - Auto XOR - 高度可疑 - hxxp://ona.hco.cc/l/gg.exe
L4 - hxxp://ona.hco.cc/66/llll1.jpg
L4 - hxxp://ona.hco.cc/66/llll.jpg
L4 - hxxp://ona.hco.cc/66/lllll.jpg
L4 - hxxp://ona.hco.cc/66/glz.htm
L4 - hxxp://ona.hco.cc/66/myra.htm
L4 - hxxp://ona.hco.cc/66/ofnt.htm
L5 - hxxp://ona.hco.cc/66/ul.jpg - 跳过 - 重复检测
L5 - hxxp://ona.hco.cc/66/ll1.jpg - 跳过 - 重复检测
L5 - hxxp://ona.hco.cc/66/glz.jpg
L5 - 正在解析 hxxp://ona.hco.cc/66/myra.swf
L5 - hxxp://ona.hco.cc/66/ul.jpg - 跳过 - 重复检测
L5 - hxxp://ona.hco.cc/66/hf.jpg

输出的对象 - hxxp://ona.hco.cc/l/gg.exe

此分析日志由悠柚使用 Astox v1 Build 1220 在 2009年11月28日18时41分4秒生成。

显示全部楼层 · 发表于 2009-11-28 23:06:25

To KL

显示全部楼层 · 发表于 2009-11-28 23:26:38

gg.exe - Worm.Win32.AutoRun.bbjo

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[其它] http://hbq.xorg.pl/c.js