hxxp://www.ty.zstu.edu.cn/img/index.html[已检测 by ˇじ☆ve塗 ]

显示全部楼层 · 发表于 2011-5-13 18:48:57

关于:hxxp://www.ty.zstu.edu.cn/img/index.html解密的日志(全体输出 -  2):
Level  0>hxxp://www.ty.zstu.edu.cn/img/index.html
Level  1>hxxp://www.ty.zstu.edu.cn/img/s.exe
日志由 Redoce2.1第20次修正版于 2011-5-13 18:45:36 生成。

显示全部楼层 · 发表于 2011-5-13 19:08:50

360拦截。

显示全部楼层 · 发表于 2011-5-13 21:20:42

eset搞定。

显示全部楼层 · 发表于 2011-5-13 22:01:38

Log generated by anonymous use mdecoder 0.63
[root]http://www.ty.zstu.edu.cn/img/index.html(Exploit.IEAurora.a)
[virus]http://www.ty.zstu.edu.cn/img/s.exe

http://camas.comodo.com/cgi-bin/submit?file=e392183674d84a27224470c3ee66755207d3890a61b9733dbaa3ae85dfd36a26

Auto Analysis Verdict
Suspicious+

Suspicious Actions Detected
Copies self to other locations
Creates and executes scripts
Creates autorun records
Creates files in windows system directory
Injects code into other processes

显示全部楼层 · 发表于 2011-5-14 12:06:45

本帖最后由 klinxun 于 2011-5-14 12:06 编辑

趋势封锁之

[其它] hxxp://www.ty.zstu.edu.cn/img/index.html[已检测 by ˇじ☆ve塗 ]