小A溢出拦截。。。--【挂马】

显示全部楼层 · 发表于 2010-9-2 00:31:26

本帖最后由谁谁谁于 2010.9.2 16:34 编辑

http://www.ods65.com/1ogin.asp?/top-dating_b_%E7%94%9F%E5%90%83%E8%8A%B1%E7%94%9F%E7%9A%84%E8%90%A5%E5%85%BB%E4%BB%B7%E5%80%BC_0.html

显示全部楼层 · 发表于 2010-9-2 06:21:35

关于:hxxp://www.ods65.com/1ogin.asp?/top-dating_b_%e7%94%9f%e5%90%83%e8%8a%b1%e7%94%9f%e7%9a%84%e8%90%a5%e5%85%bb%e4%bb%b7%e5?%bc_0.html解密的日志(全体输出 -  3):

Level  0>hxxp://www.ods65.com/1ogin.asp?/top-dating_b_%e7%94%9f%e5%90%83%e8%8a%b1%e7%94%9f%e7%9a%84%e8%90%a5%e5%85%bb%e4%bb%b7%e5?%bc_0.html
Level  1>hxxp://902a2.3322.org:1134/q2/index.html
Level  2>hxxp://129aof.3322.org:1134/q2/php.exe ●

日志由 Redoce2.1第10次修正版于 2010-9-2 6:20:39 生成。

显示全部楼层 · 发表于 2010-9-2 08:15:20

金山网盾拦截

显示全部楼层 · 发表于 2010-9-2 09:34:19

AVG拦截4个病毒

显示全部楼层 · 发表于 2010-9-2 17:32:19

chrome拦截

显示全部楼层 · 发表于 2010-9-2 21:58:58

Log generated by anonymous use mdecoder 0.63
[root]http://www.ods65.com/1ogin.asp?/top-dating_b_%E7%94%9F%E5%90%83%E8%8A%B1%E7%94%9F%E7%9A%84%E8%90%A5%E5%85%BB%E4%BB%B7%E5%80%BC_0.html
[exp]http://902a9.3322.org:1134/q2/index.html(Exploit.Ie0dayCVE0806.a)
[script]http://902a9.3322.org:1134/q2/mc12.js
[virus]http://img.tongji.linezing.com/1815387/tongji.gif
[exp]http://902a9.3322.org:1134/q2/index.html(Exploit.Ie0dayCVE0806.a)
[exp]http://902a9.3322.org:1134/q2/index.html(Exploit.Ie0dayCVE0806.a)
小A拦

显示全部楼层 · 发表于 2010-9-2 22:02:25

EAV拦

显示全部楼层 · 发表于 2010-9-3 02:16:22

ESS 4.2 拦截6个。。。。。。

显示全部楼层 · 发表于 2010-9-4 10:28:13

谷歌k

显示全部楼层 · 发表于 2010-9-4 14:21:24

2010/9/4 14:21:12 HTTP 过滤器文件 http://904a6.3322.org:1134/q2/index.html JS/Exploit.Agent.BAB 特洛伊木马连接中断 - 已隔离 dxm-PC\dxm 通过应用程序访问 web 时检测到威胁: D:\下载\应用软件\ChromePlus1.4.0.0\chrome.exe.

[已鉴定] 小A溢出拦截。。。--【挂马】

评分