http://www.guyver.com.cn/ [挂马][BY basketmn]

显示全部楼层 · 发表于 2010-3-26 08:33:41

本帖最后由 basketmn 于 2010-3-26 12:04 编辑

http://www.guyver.com.cn/

疑挂马

显示全部楼层 · 发表于 2010-3-26 08:40:21

a-squared Anti-Malware 报有毒

显示全部楼层 · 发表于 2010-3-26 09:18:39

CVE2010-0806 种远控

显示全部楼层 · 发表于 2010-3-26 12:01:35

火狐直接拦截了

显示全部楼层 · 发表于 2010-3-26 12:03:42

关于:hxxp://www.guyver.com.cn/解密的日志(全体输出 -  13):

Level  0>http://www.guyver.com.cn/
Level  1>http://www.guyver.com.cn/inc/dv_wnd.js
Level  1>http://www.guyver.com.cn/inc/main82.js
Level  1>http://www.guyver.com.cn/UploadFile/logo.GIF
Level  1>http://pagead2.googlesyndication.com/pagead/show_ads.js
Level  1>http://www.guyver.com.cn/inc/dv_index.js
Level  1>http://www.guyver.com.cn/inc/dv_ajax.js
Level  1>http://pagead2.googlesyndication.com/pagead/show_ads.js
Level  1>http://count34.51yes.com/click.aspx?id=349769578&logo=1
Level  1>http://www.kmsjwg.com/xx.htm
Level  2>http://www.kmsjwg.com/yeren.jpg
Level  2>http://www.kmsjwg.com/server.exe ●
Level  1>http://s119.cnzz.com/stat.php?id=1715956&web_id=1715956

显示全部楼层 · 发表于 2010-3-26 13:19:13

nis拦截攻击。

显示全部楼层 · 发表于 2010-3-26 14:16:53

2010-3-26 14:14:20 已由访问保护规则禁止 xxxxx\xxxx C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Documents and Settings\xxxxr\Local Settings\Temporary Internet Files\Content.IE5\ERYBO7M9\server[1].exe

显示全部楼层 · 发表于 2010-3-27 01:59:20

回复 4# 烧钱

我的FF怎么没拦截？

显示全部楼层 · 发表于 2010-3-27 09:16:47

现在已经失效了

显示全部楼层 · 发表于 2010-3-31 01:15:01

回复 9# kkgh

没有失效，现在还在发挥余热。

[已鉴定] http://www.guyver.com.cn/ [挂马][BY basketmn]