http://www.ccn.com.cn/news/yaowen/2010/2012/3301.html

显示全部楼层 · 发表于 2010-3-1 17:54:43

关于:hxxp://www.ccn.com.cn/news/yaowen/2010/2012/3301.html解密的日志(全体输出 -  5):

Level  0>http://www.ccn.com.cn/news/yaowen/2010/2012/3301.html
Level  1>http://bbs.gz7c.com/api/spa/logo.html?爱123
Level  2>http://bbs.gz7c.com/api/spa/b.jpg
Level  2>http://bbs.gz7c.com/api/spa/a.jpg
Level  3>http://bbs.gz7c.com/api/spa/2hl.exe  ●

analyzed by 是昔流芳

显示全部楼层 · 发表于 2010-3-1 17:56:03

已报告的攻击页面！













位于 www.ccn.com.cn 的此网页曾被举报为恶意网页，已经被您所设置的安全策略阻挡。









恶意网页尝试安装盗取您私人信息、利用您的计算机入侵他人或损坏您的系统的程序。

有些恶意网页故意散布有害软件，但其中许多恶意软件在不被告知或被所有者准许的情况下安装。

显示全部楼层 · 发表于 2010-3-1 22:47:52

显示全部楼层 · 发表于 2010-3-2 12:09:51

不知还是不是那个2hl.exe？

关于:hxxp://www.ccn.com.cn/news/yaowen/2010/2012/3301.html解密的日志(全体输出 -  5):

Level  0>http://www.ccn.com.cn/news/yaowen/2010/2012/3301.html
Level  1>http://bbs.gz7c.com/api/spa/logo.html?爱123
Level  2>http://bbs.gz7c.com/api/spa/b.jpg
Level  2>http://bbs.gz7c.com/api/spa/a.jpg
Level  3>http://bbs.gz7c.com/api/spa/asd.exe

日志由 Redoce2.0第86次修正版于 2010-3-2 12:06:39 生成。

[其它] http://www.ccn.com.cn/news/yaowen/2010/2012/3301.html