小A报的恶意网站

显示全部楼层 · 发表于 2010-1-26 12:26:33

网址：hXXp://www.baidud.cn/software/catalog97/12221.html
小A报的，直接看图

显示全部楼层 · 发表于 2010-1-26 12:38:58

小红伞没报

显示全部楼层 · 发表于 2010-1-26 12:43:09

不懂这3个是不是毒....
Log generated by always use mdecoder 0.26
[root]http://www.baidud.cn/software/catalog97/12221.html
[iframe]http://unstat.baidu.com/bdun.bsc?tn=downbai_pg&cv=0&cid=1128844&csid=106&bgcr=ffffff&urlcr=0000ff&tbsz=230&sropls=2,4,7,99&insiteurl=www.baidud.cn&defid=99&kwgp=0
      [script]http://unstat.baidu.com/code/js/fyb_3.js
[script]http://www.baidud.cn/gaog/760_01.js
[script]http://www.baidud.cn/aoao/down_left.js
      [exe]http://www.baidud.cn/gaog/setup.exe
[script]http://www.baidud.cn/aoao/down_right.js
      [exe]http://download.kkjie.com/baidud/baidud_903274.exe
[script]http://www.baidud.cn/gaog/468_60_1.js
      [exe]http://download.kkjie.com/downbai/downbai_6426.exe

显示全部楼层 · 发表于 2010-1-26 12:47:27

关于:hxxp://www.baidud.cn/software/catalog97/12221.html解密的日志(全体输出 -  13):

Level  1>hxxp://unstat.baidu.com/bdun.bsc?tn=downbai_pg&cv=0&cid=1128844&csid=106&bgcr=ffffff&urlcr=0000ff&tbsz=230&sropls=2,4,7,99&insiteurl=www.baidud.cn&defid=99&kwgp=0
Level  1>hxxp://www.baidud.cn/gaog/760_01.js
Level  1>hxxp://www.baidud.cn/aoao/down_left.js
Level  2>hxxp://www.baidud.cn/.aoao/left.gif
Level  2>hxxp://www.baidud.cn/gaog/setup.exe ●
Level  1>hxxp://www.baidud.cn/aoao/down_right.js
Level  2>hxxp://www.baidud.cn/.aoao/down_right.gif
Level  2>hxxp://download.kkjie.com/baidud/baidud_903274.exe ●
Level  1>hxxp://www.baidud.cn/gaog/468_60_1.js
Level  2>hxxp://www.baidud.cn/.gaog/miniie468.gif
Level  2>hxxp://download.kkjie.com/downbai/downbai_6426.exe ●
Level  1>hxxp://www.baidud.cn/software/catalog97/12221.html
Level  1>hxxp://d2.baidud.cn/200905/hjkgzjz.rar ●

By XE鼓

[其它] 小A报的恶意网站