疑挂马（挂马　检测cchao21）

显示全部楼层 · 发表于 2010-7-10 20:09:16

[i=s] 本帖最后由 cchao21 于 2010.7.10 20:47 编辑 [/i]

http://www.guyver.com.cn/index.asp

显示全部楼层 · 发表于 2010-7-10 20:13:55

警告
为保证您的安全，将不会访问此网页

在所请求页面的 HTTP 数据中
检测到病毒或恶意程序。请求的 URL: http://www.guyver.com.cn/index.asp
信息包含 HTML/Infected.WebPage.Gen HTML 脚本病毒的识别模式

由 AntiVir WebGuard 9.0.5.0 生成，AVE 8.2.4.10，VDF 7.10.9.56

显示全部楼层 · 发表于 2010-7-10 20:14:07

本帖最后由 CiX 于 2010.7.10 20:16 编辑

红伞本地监控报

显示全部楼层 · 发表于 2010-7-10 20:16:18

ESET NOD32 detected.

图片 01.jpg

显示全部楼层 · 发表于 2010-7-10 20:47:04

关于:hxxp://www.guyver.com.cn/index.asp解密的日志(全体输出 -  10):

Level  0>http://www.guyver.com.cn/index.asp
Level  1>http://pagead2.googlesyndication.com/pagead/show_ads.js
Level  1>http://js.union001.com/AShow.aspx?AID=1381
Level  1>http://js.union001.com/AShow.aspx?AID=1345
Level  1>http://js.tuigoo.com/AShow.aspx?AID=4678
Level  1>http://www.nbgzs.com/cj/index.htm
Level  1>http://d.0143.cn:88/download.asp?uid=3320&aid=3
Level  1>http://www.360bs.com.cn/index.js
Level  2>http://www.360bs.com.cn/escape
Level  1>http://pagead2.googlesyndication.com/pagead/show_ads.js

日志由 Redoce2.1第9次修正版于 2010-7-10 20:47:08 生成。

显示全部楼层 · 发表于 2010-7-10 20:47:05

关于:hxxp://www.guyver.com.cn/index.asp解密的日志(全体输出 -  10):

Level  0>hxxp://www.guyver.com.cn/index.asp
Level  1>hxxp://pagead2.googlesyndication.com/pagead/show_ads.js
Level  1>hxxp://www.360bs.com.cn/index.js
Level  2>hxxp://www.360bs.com.cn/escape
Level  1>hxxp://d.0143.cn:88/download.asp?uid=3320&aid=3
Level  1>hxxp://www.nbgzs.com/cj/index.htm
Level  1>hxxp://js.tuigoo.com/AShow.aspx?AID=4678
Level  1>hxxp://js.union001.com/AShow.aspx?AID=1345
Level  1>hxxp://js.union001.com/AShow.aspx?AID=1381
Level  1>hxxp://pagead2.googlesyndication.com/pagead/show_ads.js

日志由 Redoce2.1第9次修正版于 2010-7-10 20:45:38 生成。

显示全部楼层 · 发表于 2010-7-10 21:14:28

金山毒霸杀

显示全部楼层 · 发表于 2010-7-11 09:11:54

費爾網頁抓到

显示全部楼层 · 发表于 2010-7-11 13:26:01

ess报木马，自动要求下载一个软件，

显示全部楼层 · 发表于 2010-7-11 21:46:50

Trj/CI.A

[已鉴定] 疑挂马（挂马 检测cchao21）

[已鉴定] 疑挂马（挂马　检测cchao21）