请求鉴定 avast报毒---【挂马】 by 谁谁谁

显示全部楼层 · 发表于 2010-8-9 15:20:19

本帖最后由谁谁谁于 2010.8.9 22:08 编辑

hxxp://www.fpsfans.com/thread-3811-1-1.html

显示全部楼层 · 发表于 2010-8-9 15:41:30

显示全部楼层 · 发表于 2010-8-9 16:29:24

关于:hxxp://www.fpsfans.com/thread-3811-1-1.html解密的日志(全体输出 -  5):

Level  0>hxxp://www.fpsfans.com/thread-3811-1-1.html
Level  1>hxxp://www.fpsfans.com/forumdata/cache/viewthread.js?sCZ
Level  2>hxxp://jademm.com/js/c.js
Level  3>hxxp://mmmxzs3.9966.org:7788/3/index.html?05
Level  4>hxxp://88ithad.3322.org:7788/3/xp.exe ●

日志由 Redoce2.1第10次修正版于 2010-8-9 16:29:35 生成。

显示全部楼层 · 发表于 2010-8-9 16:58:56

Norton入侵防护报毒

显示全部楼层 · 发表于 2010-8-9 20:11:58

动作:          拒绝

方向:          接收

协议:          TCP

本地地址:       172.16.0.231:3037

远程地址:       121.12.172.88:7788

瑞星2011拦截成功

显示全部楼层 · 发表于 2010-8-9 21:16:04

ESS
2010/8/9 21:14:23 HTTP 过滤器文件 http://mmmxzs3.9966.org:7788/3/pps.js JS/Exploit.CVE-2010-0806.A 特洛伊木马连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: C:\Users\\Desktop\iexplore.exe.

显示全部楼层 · 发表于 2010-8-10 10:44:33

显示全部楼层 · 发表于 2010-8-10 14:38:59

小红伞没反应，杯具了。

显示全部楼层 · 发表于 2010-8-11 17:16:24

此时此刻，小A+金山网盾没反应！

[已鉴定] 请求鉴定 avast报毒---【挂马】 by 谁谁谁