这个有毒，真的，报警了，你们的呢？(挂马,检测250662772)

显示全部楼层 · 发表于 2010-1-13 10:23:15

本帖最后由 250662772 于 2010-1-13 11:59 编辑

http://www.snet.com.cn/108/webgame./zhuxian/html/20091023030905.html

禁止url识别连接

显示全部楼层 · 发表于 2010-1-13 10:37:57

本帖最后由 will 于 2010-1-13 11:24 编辑

~~No malicious code found.~~

显示全部楼层 · 发表于 2010-1-13 11:14:06

本帖最后由 mox 于 2010-1-13 22:01 编辑

Log is generated by FreShow.
[wide]http://www.snet.com.cn/108/webgame./zhuxian/html/20091023030905.html
[script]http://pagead2.googlesyndication.com/pagead/show_ads.js
[script]http://pagead2.googlesyndication.com/pagead/show_ads.js
[script]http://pagead2.googlesyndication.com/pagead/show_ads.js
[script]http://pagead2.googlesyndication.com/pagead/show_ads.js
[script]http://pagead3.googlesyndications.co.cc/data/backup/zx/online.gif
      [object]http://ad.googlesyndications.co.cc/data/zx.exe
[script]http://s90.cnzz.com/stat.php?id=1626579&web_id=1626579
[script]http://js.users.51.la/2610210.js

00401110 .  68 74 74 70 3A 2F 2F 61 64 2E 67 6F 6F 67 6C 65    ASCII http://ad.google
00401120 .  73 79 6E 64 69 63 61 74 69 6F 6E 73 2E 63 6F 2E    ASCII "syndications.co."
00401130 .  63 63 2F 64 61 74 61 2F 62 61 63 6B 75 70 2F 7A    ASCII "cc/data/backup/z"
00401140 .  78 2F 7A 78 2E 74 78 74 00                         ASCII "x/zx.txt"

显示全部楼层 · 发表于 2010-1-13 11:20:57

Log is generated by FreShow.
[wide]http://www.snet.com.cn/108/webgame./zhuxian/html/20091023030905. ...
mox 发表于 2010-1-13 11:14

囧… 直接把 googlesyndication 过滤掉了。。。

显示全部楼层 · 发表于 2010-1-13 11:26:03

原来FSIS这么牛

显示全部楼层 · 发表于 2010-1-13 11:27:04

回复 3# mox

zx.rar (13.28 KB, 下载次数: 103)

显示全部楼层 · 发表于 2010-1-13 11:29:03

好久不见WILL版,,,其实也没有怎么看按几下看得有点乱就丢到智能机去了

显示全部楼层 · 发表于 2010-1-13 11:57:16

网页分析:250662772 分析工具:mdecoder 0.32
[root]http://www.snet.com.cn/108/webgame./zhuxian/html/20091023030905.html
[script]http://pagead3.googlesyndications.co.cc/data/backup/zx/online.gif
[iframe]http://pagead3.googlesyndications.co.cc/data/backup/zx/sanq.htm
[exe]http://ad.googlesyndications.co.cc/data/zx.exe

360无处不在啊

显示全部楼层 · 发表于 2010-1-13 13:25:04

FF没报，小A报......

显示全部楼层 · 发表于 2010-1-13 13:28:32

那个文件Fortinet回复是clean的

[其它] 这个有毒，真的，报警了，你们的呢？(挂马,检测250662772)