http://juju.hani.co.kr/style/2.html[挂马][已检测 by 是昔流芳]

显示全部楼层 · 发表于 2010-8-29 10:22:38

本帖最后由是昔流芳于 2010.8.29 11:07 编辑

http://juju.hani.co.kr/style/2.html 谷歌报恶意网址，点继续进入，瑞星防火墙也报恶意网址，点继续进入拦截攻击。你们报了没？

显示全部楼层 · 发表于 2010-8-29 10:25:11

本帖最后由是昔流芳于 2010.8.29 10:30 编辑

关于:hxxp://juju.hani.co.kr/style/2.html解密的日志(全体输出 -  4):
Level  1>http://download.rising.com.cn/msgbox/fw/Script/base.js
Level  1>http://download.rising.com.cn/msgbox/fw/Script/firewallholdup.js
Level  1>http://juju.hani.co.kr/style/2.html
Level  1>http://download.rising.com.cn/msgbox/fw/css/style.css
日志由 Redoce2.1第19次修正版于 2010/8/29 10:24:55 生成。

显示全部楼层 · 发表于 2010-8-29 10:30:43

回复 2楼 zuo 的帖子

你把瑞星关掉再分析

显示全部楼层 · 发表于 2010-8-29 10:34:34

关于:hxxp://juju.hani.co.kr/style/2.html解密的日志(全体输出 - 1):
Level 1>http://juju.hani.co.kr/style/2.html
日志由 Redoce2.1第19次修正版于 2010/8/29 10:34:12 生成。

显示全部楼层 · 发表于 2010-8-29 10:39:15

貌似没有问题

显示全部楼层 · 发表于 2010-8-29 11:03:32

显示全部楼层 · 发表于 2010-8-29 13:04:16

360安全卫士拦截

显示全部楼层 · 发表于 2010-8-29 15:27:57

对火狐内核无效

显示全部楼层 · 发表于 2010-8-29 15:34:11

Log generated by anonymous use mdecoder 0.67
[root]http://juju.hani.co.kr/style/2.html(Exploit.Ie0dayCVE0806.c)
[script]http://juju.hani.co.kr/style/top.jpg
[script]http://juju.hani.co.kr/style/cook.jpg
[script]http://juju.hani.co.kr/style/cook1.jpg
[script]http://juju.hani.co.kr/style/root.jpg
[virus]http://amagolf.co.kr/asf/jun.exe

[其它] http://juju.hani.co.kr/style/2.html[挂马][已检测 by 是昔流芳]