[其它] AV

显示全部楼层 · 发表于 2010-5-9 10:42:28

无意中找到的，阿门~
关于:hxxp://www.kuaiboav.com/解密的日志(全体输出 -  7):

Level  1>hxxp://174.139.94.171:109/js/gm.js
Level  2>hxxp://2wfg24fvg4th4.3322.org:89/jz/xy12.htm【BD】
Level  3>hxxp://2wfg24fvg4th4.3322.org:89/jz/ap.js
Level  3>hxxp://xin254536.3322.org:89/x1.exe ●
Level  1>hxxp://www.kuaiboav.com/js/tcjg.js
Level  1>hxxp://js.tongji.linezing.com/1211516/tongji.js
Level  1>hxxp://www.kuaiboav.com/

网页分析 By：Hopesky_XE鼓

显示全部楼层 · 发表于 2010-5-9 10:47:19

本帖最后由 jason_jiang 于 2010-5-9 10:50 编辑

本体Trj/Downloader.MDW，下载各种盗号木马
扔给autovin分析生成物

显示全部楼层 · 发表于 2010-5-9 11:19:44

又是这种啊，我的报了…

显示全部楼层 · 发表于 2010-5-10 00:33:32

Log generated by shangsrshui use mdecoder 0.55
[root]http://www.kuaiboav.com/(快播AV电影快播AV KuaiboAV kuaiboav.com)
[script]http://174.139.94.173:81/js/gm.js
      [exp]http://2ff2wf3w3rf2.3322.org:89/jz/xy12.htm?315(Exploit.Ie0dayCVE0806.a)
         [script]http://2ff2wf3w3rf2.3322.org:89/jz/ap.js
         [virus]http://xin254536.3322.org:89/x1.exe
[script]http://www.kuaiboav.com/js/tcjg.js
[script]http://www.jiathis.com/code/jiathis_r.js
      [script]http://www.jiathis.com/code/ckepop.js
      [script]http://www.jiathis.com/code/ckecenterpop.js
      [exe]http://www.jiathis.com/code/css/css1.css

显示全部楼层 · 发表于 2010-5-10 22:24:44

显示全部楼层 · 发表于 2010-5-12 14:13:46

360网盾拦截

显示全部楼层 · 发表于 2010-5-12 14:16:20

趋势拦截