guagua.cn

显示全部楼层 · 发表于 2010-6-28 08:04:56

本帖最后由幸福的猪猪于 2010.6.28 15:28 编辑

关于:hxxp://www.guagua.cn解密的日志(全体输出 -  3):

Level  1>hxxp://guagua.cn
Level  2>hxxp://guagua.cn/count/ie.html
Level  3>hxxp://guagua.cn/count/1.exe ●
日志由 Redoce2.1第7次修正版于 2010-6-28 8:04:33 生成。

附上解密之后的可疑木马程序，样本已经上报卡巴斯基。（附件好像没人下载，我就删除掉了。）

Hello,

1.txt.dec.exe_ - Trojan-Dropper.Win32.Mudrop.jdu

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

显示全部楼层 · 发表于 2010-6-28 08:47:14

显示全部楼层 · 发表于 2010-6-28 10:52:33

guagua.cn 的当前列表状态如何？
此网站已列为可疑网站 - 访问此网站可能会损害您的计算机。

在过去 90 天内，此网站的部分内容因包含可疑活动而被列出了 1 次。

Google 访问此网站时出现了什么情况？
我们过去 90 天内对此网站上的 5 张网页进行了测试，发现有 0 张网页在未经用户同意的情况下就会将恶意软件下载并安装到用户的机器中。Google 上次访问此网站的日期是 2010-06-27，上次在此网站中发现可疑内容的日期是 2010-06-27。
Malicious software includes 675 trojan(s).

This site was hosted on 1 network(s) including AS4812 (CT).

此网站是否以传播媒介的身份散发了更多恶意软件？
在过去 90 天里，guagua.cn 并未以传播媒介的身份感染任何网站。

此网站是否托管了恶意软件？
是的，此网站在过去 90 天内托管了恶意软件。它感染了 63 个域，其中包括 ybzredcross.org.cn/, dtzy.com.cn/, liboly.com/。

显示全部楼层 · 发表于 2010-6-28 17:30:46

显示全部楼层 · 发表于 2010-6-28 21:11:54

显示全部楼层 · 发表于 2010-6-28 21:29:17

QQ想不到也出手了

显示全部楼层 · 发表于 2010-6-28 21:29:55

刚才用 AVG和金山网盾测试了下没反应估计已经去除了

显示全部楼层 · 发表于 2010-6-28 21:32:27

1.EXE TO DW

显示全部楼层 · 发表于 2010-6-28 21:53:33

本帖最后由 CiX 于 2010.6.28 21:55 编辑

Scanning site with:	AMaDa	CLEAN
Scanning site with:	BrowserDefender	CLEAN
Scanning site with:	Finjan	CLEAN
Scanning site with:	Google Diagnostic	DETECTED
Scanning site with:	hpHosts	CLEAN
Scanning site with:	Malware Patrol	CLEAN
Scanning site with:	MalwareDomainList	CLEAN
Scanning site with:	McAfee SiteAdvisor	CLEAN
Scanning site with:	McAfee TrustedSource	CLEAN
Scanning site with:	MyWOT	UNRATED
Scanning site with:	Norton SafeWeb	SUSPICIOUS
Scanning site with:	ParetoLogic URL Clearing House	CLEAN
Scanning site with:	PhishTank	CLEAN
Scanning site with:	SURBL	CLEAN
Scanning site with:	Threat Log	CLEAN
Scanning site with:	TrendMicro Web Reputation	DETECTED
Scanning site with:	URIBL	CLEAN
Scanning site with:	Web Security Guard	UNRATED
Scanning site with:	ZeuS Tracker	CLEAN

显示全部楼层 · 发表于 2010-6-29 01:13:46

多引擎扫描结果

[其它] guagua.cn