http://p%2E%74wo%68o%73%74%2E%69%6E%66%6F

显示全部楼层 · 发表于 2010-6-28 19:56:34

本帖最后由是昔流芳于 2010.6.28 20:15 编辑

恶意网址
http://p%2E%74wo%68o%73%74%2E%69%6E%66%6F

显示全部楼层 · 发表于 2010-6-28 20:14:56

关于:hxxp://p.twohost.info/解密的日志(全体输出 -  3):

Level  0>http://p.twohost.info/
Level  1>http://ImB.USAI.INFO/hhh/20.html
Level  2>http://w2.kabicao.com/xz/.zip  ●

analyzed by 是昔流芳

显示全部楼层 · 发表于 2010-6-28 20:19:08

显示全部楼层 · 发表于 2010-6-28 20:45:34

針對nod32
執行sc.exe，關閉nod32的服務
執行taskkill.exe，結束nod32的進程

显示全部楼层 · 发表于 2010-6-28 20:49:27

本帖最后由 junjunlove 于 2010.6.28 21:15 编辑

页面URL：http://p%2E%74wo%68o%73%74%2E%69%6E%66%6F/
网页木马URL：http://ImB.USAI.INFO/hhh/20.html
网页木马病毒名：Exploit.Ie0dayCVE0806.a

[root]http://p%2E%74wo%68o%73%74%2E%69%6E%66%6F/
[exp]http://ImB.USAI.INFO/hhh/20.html(Exploit.Ie0dayCVE0806.a)
      [script]http://js.tongji.linezing.com/1566155/tongji.js
         [script]http://tongji.linezing.com/clickmap/load_clickmap.html?r=+token+
         [script]http://js.tongji.linezing.com/1566155//clickcollect.js
      [virus]http://w2.kabicao.com/xz/.zip

[其它] http://p%2E%74wo%68o%73%74%2E%69%6E%66%6F