hxxp://www.cchr.gov.cn/（by疯狂的小鬼）

显示全部楼层 · 发表于 2011-5-11 00:56:36

本帖最后由疯狂的小鬼于 2011-5-11 01:44 编辑

原始 - hxxp://www.cchr.gov.cn/company/company_info.asp?id=120532
开始自动解析 - hxxp://www.cchr.gov.cn/company/company_info.asp?id=120532
L1 - hxxp://220.112.40.83:60000/ads.php?REFERER=hxxp://www.cchr.gov.cn1
L2 - hxxp://jidi001.6600.org:97/ss/ss.htm
L2 - hxxp://jidi001.6600.org:97/ss/ss.htm - 跳过 - 重复检测
L3 - hxxp://jidi001.6600.org:97/ss/zh.htm
自动解析 - Auto XOR - 高度可疑 - hxxp://121.12.169.89:97/xz/xz.exe

输出的对象 - hxxp://121.12.169.89:97/xz/xz.exe

此分析日志由疯狂的小鬼使用*********在 2011年5月11日0时52分44秒生成。

显示全部楼层 · 发表于 2011-5-11 23:13:35

Log generated by hx1997 use mdecoder 0.67
[root]http://512001.6600.org:97/ss/ss.htm
[exp]http://512001.6600.org:97/ss/zh.htm(Exploit.Ie0dayCVE0806.a)
      [script]http://512001.6600.org:97/ss/sc.js
      [virus]http://121.12.169.89:97/xz/xz.exe
[iframe]http://512001.6600.org:97/ss/fl.htm
      [flash]http://512001.6600.org:97/ss/nb.swf

还得手动找

[其它] hxxp://www.cchr.gov.cn/（by疯狂的小鬼）