www.qhstv.com[挂马 By:Sherry.ai]

显示全部楼层 · 发表于 2010-7-10 03:00:57

本帖最后由 Sherry.ai 于 2010.7.10 18:29 编辑

挂马了

显示全部楼层 · 发表于 2010-7-10 08:10:58

Opera下金山网盾没反应！

显示全部楼层 · 发表于 2010-7-10 09:42:53

http://www.qhstv.com/
-->http://www.qhstv.com/dl2.js
---->http://vf4fdsf45te.8800.org:7788/13/index.html
------>http://234ufkanguayak.3322.org:7788/13/mtv.mdb

显示全部楼层 · 发表于 2010-7-10 10:53:38

本帖最后由 JusT.Like 于 2010.7.10 10:55 编辑

http://vf4fdsf45te.8800.org:7788/13/index.html ---> JS:CVE-2010-0806-AI [Expl]

By GDATA2011

显示全部楼层 · 发表于 2010-7-10 11:14:40

关于:hxxp://www.qhstv.com/解密的日志(全体输出 -  7):

Level  0>http://www.qhstv.com/
Level  1>http://www.tianqi123.com/small_page/chengshi_1525.html?
Level  1>http://www.qhstv.com/dl2.js
Level  2>http://vf4fdsf45te.8800.org:7788/13/index.html
Level  3>http://234ufkanguayak.3322.org:7788/13/mtv.mdb
Level  3>http://vf4fdsf45te.8800.org:7788/13/pps.js
Level  1>http://www.qhstv.com/inc/tongji.htm

日志由 Redoce2.0第89次修正版于 2010-7-10 11:14:31 生成。

显示全部楼层 · 发表于 2010-7-10 13:38:44

小A报了

显示全部楼层 · 发表于 2010-7-10 15:14:02

谷歌报、ie下360没反映

显示全部楼层 · 发表于 2010-7-10 18:29:18

Log generated by Sherry.ai use mdecoder 0.62
[root]http://www.qhstv.com/
[flash]http://www.qhstv.com/../image/3.swf
[iframe]http://www.tianqi123.com/small_page/chengshi_1525.html?

c0=ffffff&c1=ffffff&bg=FF3300&w=480&h=20&text=yes
[flash]http://www.qhstv.com/image/44.swf
[script]http://www.qhstv.com/dl2.js
      [exp]http://vf4fdsf45te.8800.org:7788/13/index.html(Exploit.Ie0dayCVE0806.a)
         [script]http://js.tongji.linezing.com/1679404/tongji.js
            [script]http://tongji.linezing.com/clickmap/load_clickmap.html?r=+token+
            [script]http://js.tongji.linezing.com/1679404//clickcollect.js
         [script]http://vf4fdsf45te.8800.org:7788/13/pps.js
         [virus]http://234ufkanguayak.3322.org:7788/13/mtv.mdb
[iframe]http://www.qhstv.com/../inc/tongji.htm

显示全部楼层 · 发表于 2010-7-10 19:29:47

卡巴安全免疫区中运行，360红绿灯拦截了

显示全部楼层 · 发表于 2010-7-10 20:14:38

红伞报。

[其它] www.qhstv.com[挂马 By:Sherry.ai]