http://www.qqywf.com/show/4054.html

显示全部楼层 · 发表于 2010-5-1 20:14:39

Log is generated by FreShow.
[wide]http://www.qqywf.com/show/4054.html
[frame]http://www.chinabuses.org/info/special/ie.html
[object]http://www.chinabuses.org/info/special/dnf.exe
[script]http://www.qqywf.com/inc/js.js
[frame]http://www.qqywf.com/show/2/index.htm
[script]http://pagead2.googlesyndication.com/pagead/show_ads.js
[script]http://pagead2.googlesyndication.com/pagead/show_ads.js
[script]http://pagead2.googlesyndication.com/pagead/show_ads.js
[script]http://www.qqywf.com/show/2/
[script]http://pagead2.googlesyndication.com/pagead/show_ads.js
[frame]http://blog.niupan.com/css/user/seo/dnf.htm
[script]http://pagead2.googlesyndication.com/pagead/show_ads.js
[frame]http://www.qqywf.com/show/2/pop.htm
[script]http://www.qqywf.com/show/2/me.js
[script]http://www.qqywf.com/inc/u.js
[script]http://js.users.51.la/1437539.js
[script]http://www.qqywf.com/show/2/view.js
[script]http://www.qqywf.com/show/count/4054.js

显示全部楼层 · 发表于 2010-5-1 20:26:14

金山网盾没有报！

小红伞拦截。。。。。。

显示全部楼层 · 发表于 2010-5-1 23:48:50

金山网盾还是没报。。。

NOD32 拦截了！

显示全部楼层 · 发表于 2010-5-2 00:02:28

本帖最后由 kaba2 于 2010-5-2 00:04 编辑

金山网盾还是没报。。。
NOD32 拦截了！
shangsrshui 发表于 2010-5-1 23:48

网盾又失手啦？看来只有钢钉能为国争光了…

显示全部楼层 · 发表于 2010-5-2 00:04:35

360网盾拦截！

显示全部楼层 · 发表于 2010-5-2 00:18:03

http://www.virustotal.com/analis ... baec1cc1-1272730458

显示全部楼层 · 发表于 2010-5-2 06:38:11

本帖最后由幸福的猪猪于 2010-5-2 06:44 编辑

回复 6# ray1106

被加过密的（因为，直接用下载工具下载回来的文件，本身就不是可执行文件。对于，挂马网页上的代码，我不太了解。得用有挂马网页上所针对的IE漏洞的浏览器，才能触发挂马网页上的相关代码，对下载回来的病毒样本。进行解密，并运行。）（可能也有不对的地方，望高手修正）

用卡饭版主提供的相关工具进行解密得出：（那个工具，在以前的帖子中，我已经有提及过了。不想再说了，免得被人说我又在打广告。）

http://www.virustotal.com/zh-cn/analisis/f5247ef796f7d50c3f7feebdd48f66900d2af1b599264d1844123852776b3723-1272753143

显示全部楼层 · 发表于 2010-5-2 12:05:42

回复 7# 幸福的猪猪

KIS特征

显示全部楼层 · 发表于 2010-5-2 15:13:53

回复 7# 幸福的猪猪

本来想下载样本，谁知道小A 就拦截了！

QQ截图未命名.png

[其它] http://www.qqywf.com/show/4054.html

评分