NOD32报【已解除】【已检测 by 帅就是帅 】

huangdan811

网址将xx改为78
news.xinhuanet.com/world/2007-01/05/content_55670XX.htm

第一次报了，后来有没有报了，奇怪！

a256886572008

Log generated by anonymous use mdecoder 0.63
[root]http://mk67.3322.org:54321/w/ff.htm(Exploit.Ie0dayCVE0806.a)
    [script]http://mk67.3322.org:54321/w/ap.js
    [virus]http://121.12.119.217:54321/cc.exe

帅就是帅

原ESET报的那段shellcode解出来确实挂马，不过已解除

仰望_星空

关于:hxxp://news.xinhuanet.com/world/2007-01/05/content_5567078.htm解密的日志(全体输出 -  11):

Level  1>http://imgs.xinhuanet.com/js/xilan_banner_0621.js
Level  2>http://imgs.xinhuanet.com/js/news/check.js
Level  2>http://imgs.xinhuanet.com/js/news/dp.js
Level  2>http://imgs.xinhuanet.com/icon/newscenter/topic/2004/zhuanti-copyright.js
Level  2>http://imgs.xinhuanet.com/ad/xilan/061115xilan_r.js
Level  2>http://imgs.xinhuanet.com/ad/xilan/061115xilan_xiamian.js
Level  2>http://www.xinhuanet.com/world/bd_gjpd.htm
Level  2>http://www.xinhuanet.com/test.htm
Level  2>http://imgs.xinhuanet.com/ad/xilan/061115xilan_s.js
Level  2>http://embed.xinhuanet.com/main/adfshow?user=xinhua|forture|fhp1s_bbutton&db=xinhua&local=yes&js=on
Level  2>http://embed.xinhuanet.com/main/adfshow?user=xinhua|forture|fhp1s_bbutton&db=xinhua&border=0&local=yes

日志由 Redoce2.1第20次修正版于 2011-5-13 0:00:50 生成。