网站挂马

显示全部楼层 · 发表于 2010-5-16 09:56:50

hxxp://www.liyi99.com/qstn/8/1038.html

显示全部楼层 · 发表于 2010-5-16 09:57:30

12345.rar (63.23 KB, 下载次数: 190)

显示全部楼层 · 发表于 2010-5-16 10:17:32

这个类型网马早见过了，钢钉拦截：

显示全部楼层 · 发表于 2010-5-16 10:18:04

呵呵

显示全部楼层 · 发表于 2010-5-16 10:43:49

关于:hxxp://www.liyi99.com/qstn/8/1038.html解密的日志(全体输出 -  4):

Level  0>hxxp://www.liyi99.com/qstn/8/1038.html
Level  1>hxxp://ns.ipp.com.ru/down/downwow/ads01.js
Level  2>hxxp://ns.ipp.com.ru/ms/mm.htm
Level  3>hxxp://ns.ipp.com.ru/ms/12345.exe ●

日志由 Redoce2.0第95次修正版于 2010-5-16 10:44:43 生成。

显示全部楼层 · 发表于 2010-5-16 11:24:55

本帖最后由 z2009 于 2010-5-16 11:26 编辑

Malware found when loading web content.

Address: http://www.liyi99.com/qstn/8/1038.html
Status: Access denied.
by gdata2011

eav在进入网址后也报毒

显示全部楼层 · 发表于 2010-5-16 12:21:49

毒霸的文件实时监控报木马了

显示全部楼层 · 发表于 2010-5-16 12:25:56

回复 3# kaba2

请教下、钢钉是什么？

显示全部楼层 · 发表于 2010-5-16 13:01:38

卡巴扫描样本可以，但是进入网址，没有任何提示

显示全部楼层 · 发表于 2010-5-16 13:07:43

360安全卫士拦截

[其它] 网站挂马