瑞星卡卡安全论坛

http://download.tkgame.com/article/article_429_1.html





玩个烂游戏查攻略还挂马:kaka10:




虚拟机测试：






用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; InfoPath.1)

关于:hxxp://download.tkgame.com/article/article_429_1.html解密的日志(全体输出 -  27):

Level  0>http://download.tkgame.com/article/article_429_1.html
Level  1>http://download.tkgame.com/img/nav_over.js
Level  2>http://222fffuyknjkl.3322.org/aa/a1a.htm?t-6
Level  3>http://s56.cnzz.com/stat.php?id=1408266&web_id=1408266
Level  3>http://222fffuyknjkl.3322.org/aa/360.htm
Level  4>http://222fffuyknjkl.3322.org/aa/pp.htm
Level  5>http://222fffuyknjkl.3322.org/aa/of.htm
Level  6>http://222fffuyknjkl.3322.org/aa/a.js
Level  7>http://fenda20.com/svchost.exe
Level  4>http://222fffuyknjkl.3322.org/aa/02.htm
Level  5>http://222fffuyknjkl.3322.org/aa/s1
Level  5>http://222fffuyknjkl.3322.org/aa/02.js
Level  4>http://222fffuyknjkl.3322.org/aa/test.htm
Level  5>http://222fffuyknjkl.3322.org/aa/go1.jpg
Level  5>http://222fffuyknjkl.3322.org/aa/go.jpg
Level  4>http://222fffuyknjkl.3322.org/aa/he.htm
Level  5>http://222fffuyknjkl.3322.org/aa/h.js
Level  6>http://fenda20.com/svchost.exe
Level  1>http://download.tkgame.com/rightmenu/right_ad.js
Level  1>http://www.tkgame.com/news/test/includes/topmenu.js
Level  1>http://www.tkgame.com/news/test/includes/downtop.js
Level  1>http://download.tkgame.com/img/nav.js
Level  1>http://download.tkgame.com/skin_tkgame2/images/list_left_bottom.jpg
Level  1>http://download.tkgame.com/viewcmshits.asp?id=429
Level  1>http://download.tkgame.com/js/comment_cms.js
Level  1>http://www.tkgame.com/news/test/includes/copyright.js
Level  1>http://tkbd1.tkgame.com/count/mystat.asp?siteid=6

日志由 Redoce2.0第13次修正版于 2009/7/26 11:52:44 生成。
全部下载http://fenda20.com/svchost.exe

天空游戏下载站一直被挂马，你不知道吗？