新变种网马

显示全部楼层 · 发表于 2010-6-2 11:24:46

经检测 11：22分还有效的新变种网马：

http://www.ybnews.cn/js/list/25997.html

显示全部楼层 · 发表于 2010-6-2 11:39:58

Log generated by anonymous use mdecoder 0.53
[root]http://www.ybnews.cn/js/list/25997.html
[script]http://js.users.51.la/3827306.js
[script]http://360.lovewowlist.com/js.js?a
      [iframe]http://3602.lovewowlist.com/anhei/web.html
         [iframe]http://3602.lovewowlist.com/anhei/love.html
            [iframe]http://3602.lovewowlist.com/anhei/ah14.htm
            [iframe]http://3602.lovewowlist.com/anhei/nop.htm
            [iframe]http://3602.lovewowlist.com/anhei/ah90.htm
            [iframe]http://3602.lovewowlist.com/anhei/webs.htm
                  [iframe]http://3602.lovewowlist.com/anhei/ahf.htm
                     [iframe]http://3602.lovewowlist.com/anhei/i1.htm
                        [script]http://3602.lovewowlist.com/anhei/swfobject.js
                        [flash]http://3602.lovewowlist.com/anhei/i115.swf
                        [flash]http://3602.lovewowlist.com/anhei/i47.swf
                        [flash]http://3602.lovewowlist.com/anhei/i45.swf
                        [flash]http://3602.lovewowlist.com/anhei/i64.swf
                     [iframe]http://3602.lovewowlist.com/anhei/f2.htm
                        [script]http://3602.lovewowlist.com/anhei/swfobject.js
                        [flash]http://3602.lovewowlist.com/anhei/f115.swf
                        [flash]http://3602.lovewowlist.com/anhei/f47.swf
                        [flash]http://3602.lovewowlist.com/anhei/f45.swf
                        [flash]http://3602.lovewowlist.com/anhei/f64.swf
                     [iframe]http://3602.lovewowlist.com/anhei/i1.htm
                  [iframe]http://3602.lovewowlist.com/anhei/of.htm
      [iframe]http://3602.lovewowlist.com/cf/cf.html
         [iframe]http://3602.lovewowlist.com/cf/ok.html
            [iframe]http://3602.lovewowlist.com/cf/CFox.htm
                  [iframe]http://3602.lovewowlist.com/cf/foxf
            [iframe]http://3602.lovewowlist.com/cf/18.htm
            [iframe]http://3602.lovewowlist.com/cf/19.htm
            [iframe]http://3602.lovewowlist.com/cf/CFox2.htm
                  [iframe]http://3602.lovewowlist.com/cf/of.htm
      [exp]http://3602.lovewowlist.com/mm/mm.htm(Exploit.IEAurora.a)
         [script]http://www.lovewowlist.com/qwer.exe
         [virus]http://www.lovewowlist.com/qwer.exe
      [exp]http://3602.lovewowlist.com/ie/test.html(Exploit.Ie0dayCVE0806.a)
         [virus]http://www.lovewowlist.com/qwer.exe

极光..

显示全部楼层 · 发表于 2010-6-2 12:53:51

红伞报毒

显示全部楼层 · 发表于 2010-6-2 13:12:12

回复 2# asinasina 的帖子

这是用什么测试的？？

显示全部楼层 · 发表于 2010-6-2 15:00:31

这个网站连微软都跳出来拦截了。。。。真杯具。

显示全部楼层 · 发表于 2010-6-2 16:20:52

360拦截了

显示全部楼层 · 发表于 2010-6-2 17:59:02

to norton

显示全部楼层 · 发表于 2010-6-2 19:32:45

诺顿已经可以拦截

显示全部楼层 · 发表于 2010-6-2 19:50:08

关于:hxxp://www.ybnews.cn/js/list/25997.html解密的日志(全体输出 -  33):

Level  0>hxxp://www.ybnews.cn/js/list/25997.html
Level  1>hxxp://360.lovewowlist.com/js.js?a
Level  2>hxxp://3602.lovewowlist.com/ie/test.html
Level  3>hxxp://www.lovewowlist.com/qwer.exe
Level  2>hxxp://3602.lovewowlist.com/mm/mm.htm
Level  3>hxxp://3602.lovewowlist.com/mm/HaspxcSWmblWluWORuCKy.GIF
Level  3>hxxp://www.lovewowlist.com/qwer.exe
Level  2>hxxp://3602.lovewowlist.com/cf/cf.html
Level  3>hxxp://3602.lovewowlist.com/cf/ok.html
Level  4>hxxp://3602.lovewowlist.com/cf/CFox2.htm
Level  5>{::无法加载::}hxxp://3602.lovewowlist.com/cf/of.htm
Level  4>{::无法加载::}hxxp://3602.lovewowlist.com/cf/19.htm
Level  4>{::无法加载::}hxxp://3602.lovewowlist.com/cf/18.htm
Level  4>hxxp://3602.lovewowlist.com/cf/CFox.htm
Level  5>hxxp://3602.lovewowlist.com/cf/foxf
Level  2>hxxp://3602.lovewowlist.com/anhei/web.html
Level  3>hxxp://3602.lovewowlist.com/anhei/love.html
Level  4>hxxp://3602.lovewowlist.com/anhei/webs.htm
Level  5>hxxp://3602.lovewowlist.com/anhei/of.htm
Level  5>hxxp://3602.lovewowlist.com/anhei/ahf.htm
Level  6>hxxp://3602.lovewowlist.com/anhei/i1.htm
Level  7>{::无法加载::}hxxp://3602.lovewowlist.com/anhei/i64.swf
Level  7>{::无法加载::}hxxp://3602.lovewowlist.com/anhei/i45.swf
Level  7>{::无法加载::}hxxp://3602.lovewowlist.com/anhei/i47.swf
Level  7>{::无法加载::}hxxp://3602.lovewowlist.com/anhei/i115.swf
Level  6>hxxp://3602.lovewowlist.com/anhei/f2.htm
Level  7>{::无法加载::}hxxp://3602.lovewowlist.com/anhei/f64.swf
Level  7>{::无法加载::}hxxp://3602.lovewowlist.com/anhei/f45.swf
Level  7>{::无法加载::}hxxp://3602.lovewowlist.com/anhei/f47.swf
Level  7>{::无法加载::}hxxp://3602.lovewowlist.com/anhei/f115.swf
Level  4>{::无法加载::}hxxp://3602.lovewowlist.com/anhei/ah90.htm
Level  4>{::无法加载::}hxxp://3602.lovewowlist.com/anhei/nop.htm
Level  4>{::无法加载::}hxxp://3602.lovewowlist.com/anhei/ah14.htm

日志由 Redoce2.1第2次修正版于 2010-6-2 19:50:52 生成。

显示全部楼层 · 发表于 2010-6-3 10:01:55

HTTP 错误 404.0 - Not Found
您要找的资源已被删除、已更名或暂时不可用。

[其它] 新变种网马