hxxp://www.cxkx.gov.cn/（by疯狂的小鬼）

疯狂的小鬼

原始 - hxxp://www.cxkx.gov.cn/editor/css/best/lzg.htm
开始自动解析 - hxxp://www.cxkx.gov.cn/editor/css/best/lzg.htm
L1 - hxxp://www.cxkx.gov.cn/editor/css/best/lzg.js
L1 - hxxp://www.cxkx.gov.cn/editor/css/mm/wmdn.html
自动解析 - Auto XOR - 高度可疑 - hxxp://www.bjsjwmz.com/upload_files/dn.exe
L2 - hxxp://www.cxkx.gov.cn/editor/css/best/lzg-2.htm

输出的对象 - hxxp://www.bjsjwmz.com/upload_files/dn.exe



此分析日志由 疯狂的小鬼 使用 ********* 在 2011年5月11日0时54分58秒 生成。

hx1997

Log generated by hx1997 use mdecoder 0.67
[root]http://www.cxkx.gov.cn/editor/css/best/lzg.htm
    [script]http://www.cxkx.gov.cn/editor/css/best/lzg.js
    [script]http://js.users.51.la/4036725.js
    [exp]http://www.cxkx.gov.cn/editor/css/mm/wmdn.html(Exploit.Ie0dayCVE0806.a)
        [virus]http://www.bjsjwmz.com/upload_files/dn.exe
    [exp]http://www.cxkx.gov.cn/editor/css/mm/wmdn1.html(Exploit.Ie0dayCVE0806.a)
        [virus]http://www.bjsjwmz.com/upload_files/lzg.exe

2个...

疯狂的小鬼

回复 2楼 hx1997 的帖子

MD= =！！

wei581314

瑞星拦截.

klinxun

趋势拦截……