hxxp://www.scta.gov.cn/v/wow.html(四川旅游政务网)[已检测 by ˇじ☆ve塗 ]

显示全部楼层 · 发表于 2011-5-13 18:46:58

关于:hxxp://www.scta.gov.cn/v/wow.html解密的日志(全体输出 -  2):
Level  0>hxxp://www.scta.gov.cn/v/wow.html
Level  1>hxxp://www.scta.gov.cn/v/wow.exe
日志由 Redoce2.1第20次修正版于 2011-5-13 18:42:27 生成。

显示全部楼层 · 发表于 2011-5-13 21:21:51

eset 搞定

显示全部楼层 · 发表于 2011-5-13 21:43:32

Log generated by anonymous use mdecoder 0.63
[root]http://www.scta.gov.cn/v/wow.htm(Exploit.Ie0dayCVE0806.a)
[virus]http://www.scta.gov.cn/v/wow.exe

http://camas.comodo.com/cgi-bin/submit?file=293a44baf9558a035adb66f1a35ff8c5931595e35cd5e2f963a9cf61d1c89490

Auto Analysis Verdict
Suspicious++

Suspicious Actions Detected
Creates files in windows system directory
Deletes self
Patches system files

显示全部楼层 · 发表于 2011-5-14 12:08:02

本帖最后由 klinxun 于 2011-5-14 12:08 编辑

趋势昨天没拦，今天拦截了。又是传说中的web云响应？

显示全部楼层 · 发表于 2011-5-14 14:24:49

WOT报了

[其它] hxxp://www.scta.gov.cn/v/wow.html(四川旅游政务网)[已检测 by ˇじ☆ve塗 ]