hxxp://idc.ce.net.cn/ 疑似被挂马

显示全部楼层 · 发表于 2011-5-9 13:17:35

疑似被挂马会自动下载 nb.tif

显示全部楼层 · 发表于 2011-5-9 14:43:22

关于:hxxp://idc.ce.net.cn/解密的日志(全体输出 -  14):

Level  0>hxxp://idc.ce.net.cn/
Level  1>hxxp://www.gm908.com/down/start.html
Level  1>hxxp://idc.ce.net.cn/tt/start.html
Level  2>hxxp://idc.ce.net.cn/tt/ie88.html
Level  2>hxxp://idc.ce.net.cn/tt/ie6.html
Level  2>hxxp://idc.ce.net.cn/tt/ie1.htm
Level  2>hxxp://idc.ce.net.cn/tt/ie.html
Level  2>hxxp://idc.ce.net.cn/tt/ms10~090-2.html
Level  2>hxxp://idc.ce.net.cn/tt/Adobe.html
Level  2>hxxp://idc.ce.net.cn/tt/RealPlayer.html
Level  2>hxxp://idc.ce.net.cn/tt/ms07~055.html
Level  2>hxxp://idc.ce.net.cn/tt/ms10~090.html
Level  3>hxxp://idc.ce.net.cn/tt/2.js
Level  3>hxxp://www.bt00.com/float/Torrent.exe ●

日志由 Redoce2.1第20次修正版于 2011/5/9 14:41:33 生成。

显示全部楼层 · 发表于 2011-5-9 18:11:55

http://www.bt00.com/float/Torrent.exe 都是一个东西

显示全部楼层 · 发表于 2011-5-9 20:34:35

回复 2楼 always 的帖子

我也申请了Hunters 但是还没有消息能不能告诉我都学啥东西啊？

显示全部楼层 · 发表于 2011-5-9 22:53:03

Ack麦子发表于 2011-5-9 20:34
回复 2楼 always 的帖子

我也申请了Hunters 但是还没有消息能不能告诉我都学啥东西啊？

网页挂马解析、、

显示全部楼层 · 发表于 2011-5-10 00:06:59

显示全部楼层 · 发表于 2011-5-10 10:52:15

回复 6楼疯狂的小鬼的帖子

日志第六行那个链接会自动下载附件里的东西额我只想知道那个东东是干啥的

显示全部楼层 · 发表于 2011-5-10 12:00:05

回复 7楼 Ack麦子的帖子

你用MD看看好了。。

[已鉴定] hxxp://idc.ce.net.cn/ 疑似被挂马