http://woluyue.3322.org/ok.htm [挂马][BY basketmn]

显示全部楼层 · 发表于 2010-4-16 17:34:51

本帖最后由 basketmn 于 2010-4-16 18:19 编辑

http://woluyue.3322.org/ok.htm

显示全部楼层 · 发表于 2010-4-16 18:19:26

关于:hxxp://woluyue.3322.org/ok.htm解密的日志(全体输出 -  4):

Level  0>hxxp://woluyue.3322.org/ok.htm
Level  1>hxxp://woluyue.3322.org/pack.js
Level  1>hxxp://woluyue.3322.org/pack.css
Level  2>hxxp://woluyue.3322.org/qq.exe ●

显示全部楼层 · 发表于 2010-4-16 18:44:35

小a反应真快

显示全部楼层 · 发表于 2010-4-16 19:03:09

本帖最后由 shangsrshui 于 2010-4-16 23:49 编辑

Avast 的网络防护直接拦截中断了！

小红伞，网页防护直接拦截。。。。。。

NOD32 4.0 网页没拦住，文件监控也没能拦截。。。。。。中了。。。。。。

2010-4-16 18:46:36 文件系统实时防护文件 C:\Program Files\Common Files\Setup.exe 可能是 Win32/TrojanDownloader.Delf.OZM 特洛伊木马的变种通过删除清除 - 已隔离 PC-201003310127\Administrator 在应用程序新建的文件上发生事件: C:\Documents and Settings\Administrator\Application Data\f.exe.
2010-4-16 18:46:20 文件系统实时防护文件 C:\Program Files\Common Files\player024.exe Win32/TrojanDownloader.Adload.NFC 特洛伊木马的变种通过删除清除 - 已隔离 PC-201003310127\Administrator 在应用程序新建的文件上发生事件: C:\Documents and Settings\Administrator\Application Data\f.exe.
2010-4-16 18:46:15 文件系统实时防护文件 C:\Program Files\Common Files\40102.exe Win32/Popwin.NDF 特洛伊木马通过删除清除 - 已隔离 PC-201003310127\Administrator 在应用程序新建的文件上发生事件: C:\Documents and Settings\Administrator\Application Data\f.exe.
2010-4-16 18:46:11 文件系统实时防护文件 C:\Program Files\Common Files\infosetup.exe Win32/VB.OXC 特洛伊木马的变种已删除 - 已隔离 PC-201003310127\Administrator 在应用程序新建的文件上发生事件: C:\Documents and Settings\Administrator\Application Data\f.exe.
2010-4-16 18:46:02 文件系统实时防护文件 C:\Program Files\Common Files\001.exe Win32/TrojanDropper.Delf.NRD 特洛伊木马的变种通过删除清除 - 已隔离 PC-201003310127\Administrator 在应用程序新建的文件上发生事件: C:\Documents and Settings\Administrator\Application Data\f.exe.
2010-4-16 18:45:55 文件系统实时防护文件 C:\Program Files\Common Files\a1.exe Win32/PSW.QQFish.BB 特洛伊木马的变种通过删除清除 - 已隔离 PC-201003310127\Administrator 在应用程序新建的文件上发生事件: C:\Documents and Settings\Administrator\Application Data\f.exe.
2010-4-16 18:45:50 文件系统实时防护文件 C:\Program Files\Common Files\a1.exe Win32/PSW.QQFish.BB 特洛伊木马的变种通过删除清除 - 已隔离 PC-201003310127\Administrator 在应用程序新建的文件上发生事件: C:\Documents and Settings\Administrator\Application Data\f.exe.

今晚开启虚拟机，看到进程如下：

显示全部楼层 · 发表于 2010-4-16 19:15:14

被中断了打不开

显示全部楼层 · 发表于 2010-4-16 19:23:05

卡巴

显示全部楼层 · 发表于 2010-4-16 19:43:03

瑞星拦截！

显示全部楼层 · 发表于 2010-4-16 20:04:52

360拦截

显示全部楼层 · 发表于 2010-4-18 11:35:28

Log is generated by FreShow.
[wide]http://woluyue.3322.org/ok.htm
[script]http://woluyue.3322.org/pack.js
[script]http://woluyue.3322.org/pack.css
[object]http://woluyue.3322.org/qq.exeWWWWWWWW

[已鉴定] http://woluyue.3322.org/ok.htm [挂马][BY basketmn]