www.shilong.com.cn/digital/job/1/aion/336.html

显示全部楼层 · 发表于 2010-1-21 20:45:57

本帖最后由 tanlimo 于 2010-1-21 21:41 编辑

Log is generated by FreShow.
[wide]http://www.shilong.com.cn/digital/job/1/aion/336.html
[script]http://www.qqwg.tk:8091/wownew.gif?-1
      [frame]http://www.qqwg.tk:315/1.html
         [frame]http://www.qqwg.tk:315/5.htm
            [script]http://www.qqwg.tk:315/nop.jpg
            [script]http://www.qqwg.tk:315/ml.jpg
            [script]http://www.qqwg.tk:315/rl.jpg
                  [object]http://www.qqwg.tk/wm/game.exe
            [script]http://www.qqwg.tk:315/kl.jpg
            [script]http://www.qqwg.tk:315/kl2.jpg
         [frame]http://www.qqwg.tk:315/4.htm
            [frame]http://www.qqwg.tk:315/of.htm
                  [script]http://www.qqwg.tk:315/rl.jpg
                  [script]http://www.qqwg.tk:315/nop.jpg
                  [script]http://www.qqwg.tk:315/fq.jpg
                  [script]http://www.qqwg.tk:315/fq2.jpg

         [frame]http://www.qqwg.tk:315/07.htm

显示全部楼层 · 发表于 2010-1-21 23:24:42

显示全部楼层 · 发表于 2010-1-25 07:19:58

Starting the file scan:

Begin scan in 'F:\game.rar'
F:\game.rar
  [0] Archive type: RAR
--> game.exe
   [DETECTION] Is the TR/Downloader.Gen Trojan
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2010-1-25 11:29:28

确实有
只不过被EAV还有网盾两个双重攻击灭了

显示全部楼层 · 发表于 2010-1-25 16:53:55

关于:hxxp://www.shilong.com.cn/digital/job/1/aion/336.html解密的日志(全体输出 -  50):

Level  1>hxxp://www.shilong.com.cn/digital/job/1/aion/336.html
Level  1>hxxp://www.qqwg.tk:8091/wownew.gif?-1
Level  1>hxxp://www.qqwg.tk:315/1.html
Level  2>hxxp://www.qqwg.tk:315/07.htm
Level  3>hxxp://www.qqwg.tk:315/07.jpg
Level  4>hxxp://www.qqwg.tk/wm/game.exe ●
Level  2>hxxp://www.qqwg.tk:315/4.htm
Level  3>hxxp://www.qqwg.tk:315/of.htm
Level  4>hxxp://www.qqwg.tk:315/fq2.jpg
Level  4>hxxp://www.qqwg.tk:315/fq.jpg
Level  4>hxxp://www.qqwg.tk:315/nop.jpg
Level  4>hxxp://www.qqwg.tk:315/rl.jpg
Level  5>hxxp://bbb.nba1001.net:9090/ff/40.exe ●
Level  2>hxxp://www.qqwg.tk:315/5.htm
Level  3>hxxp://www.qqwg.tk:315/kl2.jpg
Level  3>hxxp://www.qqwg.tk:315/kl.jpg
Level  3>hxxp://www.qqwg.tk:315/rl.jpg
Level  4>hxxp://bbb.nba1001.net:9090/ff/40.exe ●
Level  3>hxxp://www.qqwg.tk:315/ml.jpg
Level  3>hxxp://www.qqwg.tk:315/nop.jpg
Level  1>hxxp://www.qqwg.tk:315/wangma/au.htm
Level  2>hxxp://www.qqwg.tk:315/wangma/GSl.gif
Level  2>hxxp://www.qqwg.tk:315/wangma/GSl.jpg
Level  2>hxxp://www.qqwg.tk:315/wangma/rl.jpg
Level  3>hxxp://www.qqwg.tk/wm/game.exe ●
Level  1>hxxp://www.qqwg.tk:315/5.htm
Level  2>hxxp://www.qqwg.tk:315/kl2.jpg
Level  2>hxxp://www.qqwg.tk:315/kl.jpg
Level  2>hxxp://www.qqwg.tk:315/rl.jpg
Level  2>hxxp://www.qqwg.tk:315/ml.jpg
Level  2>hxxp://www.qqwg.tk:315/nop.jpg
Level  1>hxxp://www.qqwg.tk:315/4.htm
Level  2>hxxp://www.qqwg.tk:315/of.htm
Level  1>hxxp://www.qqwg.tk:315/07.htm
Level  2>hxxp://www.qqwg.tk:315/07.jpg
Level  1>hxxp://www.qqwg.tk:315/wangma/rl.jpg
Level  1>hxxp://www.qqwg.tk:315/wangma/gsl.jpg
Level  1>hxxp://www.qqwg.tk:315/nop.jpg
Level  1>hxxp://www.qqwg.tk:315/ml.jpg
Level  1>hxxp://www.qqwg.tk:315/rl.jpg
Level  1>hxxp://www.qqwg.tk:315/kl.jpg
Level  1>hxxp://www.qqwg.tk:315/kl2.jpg
Level  1>hxxp://www.qqwg.tk:315/of.htm
Level  2>hxxp://www.qqwg.tk:315/fq2.jpg
Level  2>hxxp://www.qqwg.tk:315/fq.jpg
Level  2>hxxp://www.qqwg.tk:315/nop.jpg
Level  2>hxxp://www.qqwg.tk:315/rl.jpg
Level  1>hxxp://www.qqwg.tk:315/07.jpg
Level  1>hxxp://www.qqwg.tk:315/fq.jpg
Level  1>hxxp://www.qqwg.tk:315/fq2.jpg

By XE鼓

还有个：Level  4>hxxp://bbb.nba1001.net:9090/ff/40.exe ●

显示全部楼层 · 发表于 2010-1-25 17:57:19

40.exe to avira

显示全部楼层 · 发表于 2010-1-25 19:27:38

本帖最后由 a256886572008 于 2010-1-25 19:36 编辑

game.exe 下載了3隻

hxxp://www.qqwg.tk/down/1.exe

hxxp://www.qqwg.tk/down/2.exe

hxxp://www.qqwg.tk/down/3.exe

显示全部楼层 · 发表于 2010-1-25 19:59:39

回复 7# a256886572008

Starting the file scan:

Begin scan in 'F:\game.rar'
F:\game.rar
  [0] Archive type: RAR
--> 1[1].exe
   [DETECTION] Is the TR/Crypt.UPKM.Gen Trojan
--> 2[1].exe
   [DETECTION] Is the TR/Dropper.Gen Trojan
--> 3[1].exe
   [DETECTION] Is the TR/Crypt.ZPACK.Gen Trojan
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2010-1-25 20:06:16

NOD清除

[其它] www.shilong.com.cn/digital/job/1/aion/336.html