收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 网络安全（毒网分析） › 请问这个网站有毒吗？[正常][已检测 by 是昔流芳]
12
返回列表 发新帖
楼主: poochan
 收起左侧

[已鉴定] 请问这个网站有毒吗？[正常][已检测 by 是昔流芳]

[复制链接]
是昔流芳
发表于 2011-5-20 17:36:54 | 显示全部楼层
回复 10楼 小富队长 的帖子

自动下载的不一定是病毒.
我把记事本放上去,让它自动安装,就是病毒了?
回复

举报

小富队长
发表于 2011-5-20 21:04:13 | 显示全部楼层
回复 11楼 是昔流芳 的帖子

更改Kernel Security Support Provider Interface 正常的根本没有必要这程度 理由足够?
回复

举报

是昔流芳
发表于 2011-5-21 07:19:38 | 显示全部楼层
回复 12楼 小富队长 的帖子

To 10楼
该页面代码如下,经搜索,未发现Installer03.htm字串.

  2. <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

  4. <html xmlns="http://www.w3.org/1999/xhtml">

  6. <html>

  8. <head>

  10. <meta http-equiv="Content-Type" content="text/html; charset=gb2312" />

  12. <title> 科建csf播放器 V1.8 最新安装版 ┆目前win7上最好的csf播放器 - 绿色联盟 - 偶要下载</title>

  14. <link href="/skin/001/css.css" rel="stylesheet" type="text/css" />

  16. </head><body>

  18. <table width="778" height="13" border="0" align="center" cellpadding="0" cellspacing="0"><tr><td width="9" background="/skin/001/crsky_i_1.gif"></td><td background="/skin/001/crsky_i_3.gif" width="766"></td><td width="6" background="/skin/001/crsky_i_4.gif"></td></tr></table>

  20. <table width="778" height="67" border="0" align="center" cellpadding="0" cellspacing="0"><tr><td width="22" background="/skin/001/crsky_i_5.gif"></td><td width="181" onmouseover="this.style.cursor='hand'"><a href="http://www.ouyaoxiazai.com/" target="_blank"><img src="/skin/001/logo.jpg" width="181" height="67" border="0"></a></td><td width="470" align="center" background="/skin/001/bg2_cms.gif"><iframe width='468' height='60' src='/ad/index_top.htm' border='0' frameborder='0' scrolling='auto'></iframe></td><td width="18" background="/skin/001/bg2_cms.gif"></td><td width="66" background="/skin/001/bg2_cms.gif"><table border=0 align="center" cellpadding=1 cellspacing=1><tbody><tr><td height="16" valign="middle">＞<a href="/xzmap/">下载地图</a></td></tr><tr><td height="16" valign="middle">＞<a href="/article/">文章中心</a></td></tr><tr><td height="16" valign="middle">＞<a href="/soft/Soft_New001.html">最新</a><a href="/soft/Soft_Hot001.html">热门</a></td></tr></tbody></table></td><td width="22" background="/skin/001/bg3_cms.gif"></td></tr></table>

  22. <table width="778" border="0" align="center" cellpadding="0" cellspacing="0"><tr><td width="6" valign="top" background="/skin/001/crsky_i_21.gif"><img src="/skin/001/crsky_i_14.gif" width="6" height="5" border="0"></td><td width="766" align="center" bgcolor="#D4EEFB"><table cellspacing=0 cellpadding=0 width=100% align=center bgcolor=#1d72c1 border=0  background="/skin/001/nav.gif"><tbody><tr align=middle><td class="shadow2" id="nav" height="28">＞<a href="/sitemap.html">分类</a>: <a href='/soft/stgj/' class=shadow2>系统工具</a> | <a href='/soft/llrj/' class=shadow2>网络软件</a> | <a href='/soft/yyrj/' class=shadow2>应用软件</a> | <a href='/soft/aqxg/' class=shadow2>安全相关</a> | <a href='/soft/mtgj/' class=shadow2>媒体工具</a> | <a href='/soft/txtx/' class=shadow2>图形图像</a> | <a href='/soft/hyrj/' class=shadow2>行业软件</a> | <a href='/soft/wllt/' class=shadow2>网络聊天</a> | <a href='/soft/yxyl/' class=shadow2><font color=#FF0000>游戏娱乐</font></a> | <a href='/soft/jyjx/' class=shadow2>教育教学</a> | <a href='/soft/bgrj/' class=shadow2>办公专栏</a> </td></tr><tr><td height=6 bgcolor=#D4EEFB></td></tr></tbody></table></td><td width="6" valign="top" background="/skin/001/crsky_i_22.gif"><img src="/skin/001/crsky_i_18.gif" width="6" height="5" border="0"></td></tr></table>

  24. <!-- 页面顶部结束-->

  26. <table width="778" border="0" align="center" bgcolor="#D4EEFB">

  28.    <tr>

  30.      <td><div align="center">

  32.        <IFRAME align=middle marginWidth=0 vspace=-0 marginHeight=0 src="/ggad2.html" frameBorder=no width=728 scrolling=auto height=90></IFRAME>

  34.      </div></td>

  36.    </tr>

  38. </table>

  40. <table width="778" border="0" align="center" cellpadding="0" cellspacing="0" bgcolor="#D4EEFB"></td>

  42. <tr>

  44.     <td width="335" valign="top"><table width="99%" height="98%"  border="0">

  46.       <tr>

  48.         <td height="30" colspan="4" align="center" bgcolor="#FF9933"  class=""><a href="/soft/mtgj/84/15411.html"><b>科建csf播放器 V1.8 最新安装版 ┆目前win7上最好的csf播放器</b></a><td>

  50.       </tr>

  52.       <tr>

  54.         <td width="6%">&nbsp;</td>

  56.         <td width="33%" bgcolor="#FFC78E" bordercolor="#FF9900">软件大小:<font color="red">4.92 MB</font></td>

  58.         <td width="45%" bgcolor="#FFC78E" bordercolor="#FF9900">更新:<font color="blue">2010-10-24 9:46:31</font></td>

  60.         <td width="6%">&nbsp;</td>

  62.       </tr>

  64.       <tr>

  66.         <td rowspan="2">&nbsp;</td>

  68.       </tr>

  70.       <tr>

  72. <td colspan="2" bordercolor="#FF9900" bgcolor="#FFDCB9"><font color="#FF0000">⊙v⊙找到您需要的资源啦？本站所有软件都可以高速免费下载！记的下次再来哦！</font><font color="#003399">如感觉本站不错，请您互相转达！谢谢！感谢您的支持！</font>软件编号：#15411<br>

  74. <IFRAME align=middle marginWidth=0 vspace=-0 marginHeight=0 src="/xzygg.html" frameBorder=no width=291 scrolling=auto height=28></IFRAME>

  76. <table width="290" border="0">

  78.             <tr>

  80.               <td width="128">

  82. <SCRIPT language=javascript src="/neiyezairu/xzydzwz.js"></SCRIPT>

  84. <img src="/skin/001/icon_downloadserver.gif" border=0>

  86. <a href="/soft/download.asp?softid=15411&downid=2&id=15620" target="_blank">本地下载地址一</a><br><img src="/skin/001/icon_downloadserver.gif" border=0>

  88. <a href="/soft/download.asp?softid=15411&downid=16&id=15620" target="_blank">迅雷下载通道</a><br><img src="/skin/001/icon_downloadserver.gif" border=0>

  90. <a href="/soft/download.asp?softid=15411&downid=3&id=15620" target="_blank">本地下载地址二</a><br><img src="/skin/001/icon_downloadserver.gif" border=0>

  92. <a href="/soft/download.asp?softid=15411&downid=8&id=15620" target="_blank">快车下载通道</a><br></td>

  94. <td width="146"><br>

  96. 本站所有软件解压缩密码:<br>

  98. <font color="#FF0000"><strong>www.ouyaoxiazai.com</strong></font><br>上面这个地址就是密码哦!</td>

  100.             </tr>

  102.           </table>

  104.           <font color="#FF0000">提示1：不弹出下载地址请检查浏览器设置</font><br>

  106.           <font color="#0000FF">提示2：出现该页无法显示请重复尝试！</font><br>

  108.           <font color="#FF00FF">提示3：本站所有软件均可下载！限速100K!</font></td>

  110.       </tr>

  112.       <tr>

  114. <td align="center">

  116.        <td colspan="4">如果本软件不能下载请您<a href='javascript:' onclick='window.open("/soft//error.asp?softid=15411","error","width=200,height=100,resizable=no,scrollbars=no,status=no,toolbar=no,menubar=no,location=no")' class=distinct>报告错误</a>,谢谢！</td>

  118. </TR>

  120.         <tr>

  122.           <td height="243"></td>

  124.           <td colspan="2" valign="top"><table width="100%" border="0" cellpadding="0" cellspacing="0">

  126.               <!--DWLayoutTable-->

  128.               <tr>

  130.                 <td width="61" height="21">&nbsp;</td>

  132.                 <td width="167" valign="top"><div align="center"><span class="style1">友情提示</span></div></td>

  134.                 <td width="63">&nbsp;</td>

  136.               </tr>

  138.               <tr>

  140.                 <td height="21" colspan="3" valign="top"><div align="center" class="style2">

  142. <blockquote>

  144. <p>请“手动”输入统一解压密码: <span class="style3">www.ouyaoxiazai.com</span></p>

  146. </blockquote>

  148.                 </div></td>

  150.               </tr>

  152.               <tr>

  154. <td height="117" colspan="3" valign="top"><p>本站所提供的软件全部为压缩包格式!下载后需要输入解压密码解压缩后才可以正常使用本软件!未经本站允许禁止盗链本站资源!本站所提供的软件全部为网络搜集而来,提供下载属学习所用,请大家支持正版,下载试用后联系原作者购买正版软件!请在下载此软件后24小时内拆除!谢谢合作!在本站下载软件不需要点击任何广告就可下载!感谢您的支持!如对本站有建议或问题请发mail到832469@qq.com</p></td>

  156.               </tr>

  158.                     </table></td>

  160.           <td></td>

  162.           <td></td>

  164.         </tr>

  166.          </table></td>

  168.     <td width="457" valign="top">

  170. <div style="padding: 5px 1px;"> <table width="336" border="0" cellspacing="0">

  172.    <tr>

  174.      <td width="342"><IFRAME align=middle marginWidth=0 vspace=-0 marginHeight=0 src="/ggad3.html" frameBorder=no width=336 scrolling=auto height=280></IFRAME></td>

  176.      <td width="106">&nbsp;</td>

  178.    </tr>

  180.    <tr>

  182.      <td colspan="2">&nbsp;</td>

  184.    </tr>

  186. </table>

  188. <li>上一软件：<a href=/soft/yxyl/35/15410.html>宫殿建筑师：有意思的经营类模拟游戏</a></li>

  190. <li>下一软件：<a href=/soft/yyrj/135/15412.html>Microsoft Access 2003独立版下载</a></li>

  192. </div>

  194. <div style="padding:5px"><b><font color="#008800">软件简介：</font></b>

  196. <P>科建csf播放器又叫“景桥播放器”，本人win7下测试，很流畅！可以说科建csf播放器是目前win7上最好用的csf播放器了！</P>

  198. <P><STRONG>提示：官方的其他版本或插件都比较陈旧，win7下不是无声音，就是图像卡！这个版本还是蛮不错的。</STRONG></P></div></td>

  200.   </tr>

  202. </table>

  204. <!-- 页面底部开始 -->

  206. <table width="778" height="83" border="0" align="center" cellpadding="0" cellspacing="0" background="/skin/001/crsky_i_177.jpg">

  208. <tr>

  210. <td height="30" align="center" background="/skin/001/crsky_i_176.gif">

  212. <a href="/gglx.html" >联盟广告</a> - <a href="/link/" target="_blank">友情连接</a> - <a href="/xzsm.html" >下载声明</a> - <a href="/about.html">关于本站</a> - <a href="/help.html">下载帮助</a> - <a href="/soft/rssfeed.asp">RSS2.0</a></td>

  214. </tr>

  216. <tr>

  218. <td align="center">Copyright &copy; 2006-2008 偶要下载(OuyaoXiazai.Com) All Rights Reserved</td>

  220. </tr>

  222. <tr>

  224.   <td align="center"><a href="http://www.miibeian.gov.cn/" target="_blank">鲁ICP备06028436号</a> - QQ:832469 mail:ouyaoxiazai@qq.com <span id="tj"></span></td>

  226. </tr>

  228. <tr>

  230.   <td align="center">中国<a href="http://www.ouyaoxiazai.com" target="_blank">绿色联盟</a>提供的所有软件均来自互联网,下载个人纯属学习交流之用,如有侵犯您的版权请与我联系,我们会马上改正请在下载24小时内删除！</td>

  232. </tr>

  234. </table>

  236. </body>

  238. </html>

  240. <script src="/neiyezairu/xzydbty.js"></script>

  242. <SPAN id=ads_tj>

  244. <script language='javascript' src='/tj.js'></script></SPAN><SCRIPT>tj.innerHTML=ads_tj.innerHTML;ads_tj.innerHTML="";</SCRIPT>
复制代码
经过对二级链接的分析,也未有你说的Installer03.htm.

关于:hxxp://www.ouyaoxiazai.com/download/y15411.html解密的日志(全体输出 -  10):

Level  0>http://www.ouyaoxiazai.com/download/y15411.html
Level  1>http://www.ouyaoxiazai.com/tj.js
Level  1>http://www.ouyaoxiazai.com/neiyezairu/xzydbty.js
Level  1>http://www.ouyaoxiazai.com/ggad3.html
Level  2>http://www.7lw.com/html/090428
Level  2>http://www.ouyaoxiazai.com/article/18/363.html
Level  1>http://www.ouyaoxiazai.com/neiyezairu/xzydzwz.js
Level  1>http://www.ouyaoxiazai.com/xzygg.html
Level  1>http://www.ouyaoxiazai.com/ggad2.html
Level  1>http://www.ouyaoxiazai.com/ad/index_top.htm

analyzed by 是昔流芳

另外,根据你提供的链接得到的Installer03.htm的代码如下,无异常.
  1. <head>
  2. <meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
  3. <title>统计</title>
  4. </head>

  6. <body>
  7. <script src="http://s15.cnzz.com/stat.php?id=2665887&web_id=2665887" language="JavaScript"></script>

  9. </body>
  10. </html>
复制代码
基于以上分析,http://www.cutegenius.com/cnzzStatistics/Installer03.htm只是搭载着站点统计的代码.
回复

举报

是昔流芳
发表于 2011-5-21 07:22:19 | 显示全部楼层
回复 12楼 小富队长 的帖子

经过对XPlayer.exe的二次分析,该软件正常.
回复

举报

12
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-19 19:31 , Processed in 0.087479 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表