可疑挂马网站

显示全部楼层 · 发表于 2010-6-29 11:42:12

[i=s] 本帖最后由 cchao21 于 2010.6.30 16:13 编辑 [/i]

http://www.czmc.cn/2ji/xsc/index.asp

大家帮分析一下，火狐报攻击页面

显示全部楼层 · 发表于 2010-6-29 15:32:58

Report 2010-06-29 09:02:55 (GMT 1)
Website czmc.cn
Domain Hash f5ed9794af5ad3e1d5a10eb0a2029bba
IP Address 124.238.116.130 [SCAN]
IP Hostname -
IP Country  CN (China)
AS Number 17672
AS Name CHINATELECOM-HE-AS-AP asn for Hebei Provincia...
Detections 0 / 19 (0 %)
Status CLEAN

Scanning site with: AMaDa CLEAN
Scanning site with: BrowserDefender CLEAN
Scanning site with: Finjan CLEAN
Scanning site with: Google Diagnostic CLEAN
Scanning site with: hpHosts CLEAN
Scanning site with: Malware Patrol CLEAN
Scanning site with: MalwareDomainList CLEAN
Scanning site with: McAfee SiteAdvisor CLEAN
Scanning site with: McAfee TrustedSource CLEAN
Scanning site with: MyWOT CLEAN
Scanning site with: Norton SafeWeb CLEAN
Scanning site with: ParetoLogic URL Clearing House CLEAN
Scanning site with: PhishTank CLEAN
Scanning site with: SURBL CLEAN
Scanning site with: Threat Log CLEAN
Scanning site with: TrendMicro Web Reputation CLEAN
Scanning site with: URIBL CLEAN
Scanning site with: Web Security Guard UNRATED
Scanning site with: ZeuS Tracker CLEAN

显示全部楼层 · 发表于 2010-6-29 21:48:19

显示全部楼层 · 发表于 2010-6-29 22:37:19

关于:hxxp://www.czmc.cn/2ji/xsc/index.asp解密的日志(全体输出 -  2):

Level  0>hxxp://www.czmc.cn/2ji/xsc/index.asp
Level  1>{::无法加载(HTTP404)::}hxxp://%6C%69%32%31%2E%63%6E/%37%32%38%39%30.%6A%73

日志由 Redoce2.1第7次修正版于 2010-6-29 22:37:16 生成。

显示全部楼层 · 发表于 2010-6-30 11:42:14

位于 www.czmc.cn 的站点被检测为恶意站点，访问其可能会损害您的计算机。
恶意站点会自动下载恶意软件安装到您的机器，这可能会破坏您的操作系统，导致您的私人信息泄漏。
过去的90天内，我们对该目标网站的4546个页面进行了检测，发现有超过4个网页已被恶意程序感染。

显示全部楼层 · 发表于 2010-6-30 11:58:01

360安全卫士报了

显示全部楼层 · 发表于 2010-6-30 12:01:10

无法连接了。

显示全部楼层 · 发表于 2010-6-30 16:09:05

打开了,eq没报.

显示全部楼层 · 发表于 2010-7-3 18:13:47

谷歌表示无压力

显示全部楼层 · 发表于 2010-7-3 18:21:00

网盾真的不报[:27:]

[已鉴定] 可疑挂马网站