诺顿报（被挂 By：Hopesky）

显示全部楼层 · 发表于 2010-2-5 16:33:20

本帖最后由 Hopesky 于 2010-2-5 18:34 编辑

http://www.89189.com/service/services.html

显示全部楼层 · 发表于 2010-2-5 16:43:10

本帖最后由幸福的猪猪于 2010-2-5 16:46 编辑

关于:hxxp://www.89189.com/service/services.html解密的日志(全体输出 -  3):

Level  0>hxxp://www.89189.com/service/services.html
Level  1>hxxp://www.89189.com/service/what.jpg
Level  2>hxxp://www.07073.com/t/b.rar ●

日志由 Redoce2.0第87次修正版于 2010-2-5 16:42:20 生成。

p.s.  样本，我已经另外重新打包。

就是把木马程序的后缀名改为 exe。然后再压缩打包。

样本上报卡巴斯基。

显示全部楼层 · 发表于 2010-2-5 16:45:17

to avast~

显示全部楼层 · 发表于 2010-2-5 16:54:49

测试：

关于:hxxp://www.89189.com/service/services.html解密的日志(全体输出 -  3):

Level  1>hxxp://www.89189.com/service/services.html
Level  1>hxxp://www.89189.com/service/what.jpg
Level  2>hxxp://www.07073.com/t/b.rar ●

By XE鼓

显示全部楼层 · 发表于 2010-2-5 19:21:46

Log is generated by FreShow.
[wide]http://www.89189.com/service/services.html
[script]http://www.89189.com/service/what.jpg
[object]http://www.07073.com/t/b.rar

本菜水平还是不到…… 得多加练习

显示全部楼层 · 发表于 2010-2-5 21:39:33

已经阻止,看瑞星

显示全部楼层 · 发表于 2010-2-5 21:54:05

回复 6# 1028441531

瑞星网页防御做的还是很不错的。。

[已鉴定] 诺顿报（被挂 By：Hopesky）