小A报毒，帮看下（挂马 By：Hopesky）

显示全部楼层 · 发表于 2010-2-1 22:23:01

本帖最后由 Hopesky 于 2010-2-2 19:47 编辑

hxxp://www.95588qq.com/jphfbux2.htm
avast报毒，给看下是不是误报哈~

显示全部楼层 · 发表于 2010-2-1 22:32:38

报钓鱼吧？

显示全部楼层 · 发表于 2010-2-1 22:33:37

回复 2# qigang

报的是：JS:MalHead-CI [Trj]

显示全部楼层 · 发表于 2010-2-1 22:38:31

avg报毒！

显示全部楼层 · 发表于 2010-2-2 08:30:37

Log generated by xiaoqiang305 use mdecoder 0.42
[root]http://www.95588qq.com/jphfbux2.htm(jphfbux注册与赚钱操作向导—95588QQ)
[script]http://bbs.xcdx169.net/include/log.js?UJCJKVYL
      [iframe]http://game.hsw.cn/plus/task/log.htm?人02
         [iframe]http://game.hsw.cn/plus/task/yf.htm
            [script]http://game.hsw.cn/plus/task/nop.jpg
            [script]http://game.hsw.cn/plus/task/ml.jpg
            [script]http://game.hsw.cn/plus/task/rl.jpg
                  [exe]http://bbs.xcdx169.net/newbbs/74.exe  18/41 (43.91%)卡巴：Trojan-Downloader.Win32.Agent.dapr
            [script]http://game.hsw.cn/plus/task/kl.jpg
         [iframe]http://game.hsw.cn/plus/task/yfu.htm
            [iframe]http://game.hsw.cn/plus/task/ff.htm
                  [script]http://game.hsw.cn/plus/task/rl.jpg
                  [script]http://game.hsw.cn/plus/task/nop.jpg
                  [script]http://game.hsw.cn/plus/task/fq.jpg

显示全部楼层 · 发表于 2010-2-2 15:26:56

打开不了啊

显示全部楼层 · 发表于 2010-2-2 16:05:17

关于:hxxp://www.95588qq.com/jphfbux2.htm解密的日志(全体输出 -  16):

Level  0>http://www.95588qq.com/jphfbux2.htm
Level  1>http://bbs.xcdx169.net/include/log.js?UJCJKVYL
Level  2>http://web2.51.la:82/go.asp?svid=4&id=3483742&tpages=+a3742ops+&ttimes=+a3742ot+&tzone=+
Level  2>http://game.hsw.cn/plus/task/log.htm?人02
Level  3>http://game.hsw.cn/plus/task/yfu.htm
Level  4>http://game.hsw.cn/plus/task/ff.htm
Level  5>http://game.hsw.cn/plus/task/fq.jpg
Level  5>http://game.hsw.cn/plus/task/nop.jpg
Level  5>http://game.hsw.cn/plus/task/rl.jpg
Level  6>http://bbs.xcdx169.net/newbbs/74.exe
Level  3>http://game.hsw.cn/plus/task/yf.htm
Level  4>http://game.hsw.cn/plus/task/kl.jpg
Level  4>http://game.hsw.cn/plus/task/rl.jpg
Level  5>http://bbs.xcdx169.net/newbbs/74.exe
Level  4>http://game.hsw.cn/plus/task/ml.jpg
Level  4>http://game.hsw.cn/plus/task/nop.jpg

日志由 Redoce2.0第86次修正版于 2010-2-2 PM 04:03:26 生成。

显示全部楼层 · 发表于 2010-2-2 16:29:19

nod32一点反应都没有
网络套装，悲哀

显示全部楼层 · 发表于 2010-2-2 19:46:35

关于:hxxp://bbs.xcdx169.net/include/log.js?UJCJKVYL解密的日志(全体输出 -  4):

Level  1>hxxp://bbs.xcdx169.net/include/log.js?ujcjkvyl
Level  1>hxxp://game.hsw.cn/skin/css/log.htm?
Level  1>hxxp://game.hsw.cn/skin/css/log.js
Level  2>hxxp://game.hsw.cn/skin/img/74.exe ●

By XE鼓

显示全部楼层 · 发表于 2010-2-2 22:55:49

[已鉴定] 小A报毒，帮看下（挂马 By：Hopesky）