hxxp://www.shunping.gov.cn/images/2/wow/1086.html

显示全部楼层 · 发表于 2010-1-21 20:14:01

关于:hxxp://www.shunping.gov.cn/images/2/wow/1086.html解密的日志(全体输出 -  16):
Level  1>hxxp://www.fsus.cn:85/ss/au.htm
Level  2>hxxp://www.fsus.cn:85/ss/ytl.gif
Level  2>hxxp://www.fenghuashi.com/868/1.exe ●
Level  1>hxxp://www.fsus.cn:85/ss/ytu.htm
Level  2>hxxp://www.fsus.cn:85/ss/of.htm
Level  3>hxxp://www.fsus.cn:85/ss/fq.jpg
Level  3>hxxp://www.fsus.cn:85/ss/nop.jpg
Level  3>hxxp://www.fsus.cn:85/ss/rl.jpg
Level  4>hxxp://www.fenghuashi.com/868/1.exe ●
Level  1>hxxp://www.fsus.cn:85/ss/yut.htm
Level  2>hxxp://www.fsus.cn:85/ss/yt.htm
Level  3>hxxp://www.fsus.cn:85/ss/kl.jpg
Level  3>hxxp://www.fsus.cn:85/ss/rl.jpg
Level  4>hxxp://www.fenghuashi.com/868/1.exe ●
Level  3>hxxp://www.fsus.cn:85/ss/ml.jpg
Level  3>hxxp://www.fsus.cn:85/ss/nop.jpg

By XE鼓

显示全部楼层 · 发表于 2010-1-21 23:27:10

显示全部楼层 · 发表于 2010-1-22 16:34:24

NOD秒杀

显示全部楼层 · 发表于 2010-1-23 21:10:08

微点

显示全部楼层 · 发表于 2010-1-24 00:59:43

瑞星报

显示全部楼层 · 发表于 2010-1-25 07:13:36

Starting the file scan:

Begin scan in 'F:\1.exe'
F:\1.exe
[DETECTION] Is the TR/Crypt.ULPM.Gen Trojan
[NOTE] The file was deleted!

[其它] hxxp://www.shunping.gov.cn/images/2/wow/1086.html