瑞星卡卡安全论坛技术交流区恶意网站交流 http://www.03av.info/index2.htm(伦理资源网)

1   1  /  1  页   跳转

[黑名单] http://www.03av.info/index2.htm(伦理资源网)

http://www.03av.info/index2.htm(伦理资源网)

Log generated by networkedition use mdecoder 0.54
[root] http://www.03av.info/index2.htm(伦理资源网)
    [exp]http://44xh20100805l83ldf.7766.org:1134/q5/index.html(Exploit.Ie0dayCVE0806.a)
        [script]http://44xh20100805l83ldf.7766.org:1134/q5/pps.js
        [virus]http://81shdx.3322.org:1134/q5/fs.exe

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)
分享到:
gototop
 

回复:http://www.03av.info/index2.htm(伦理资源网)

变的真快 fs.exe已经变成vst.exe
vst.exe md5:7cd0d105e6592488090f810fb866e388

不知道和fs.exe的一样不一样

好好学习 天天向上 找个老婆 生个小胖
gototop
 

回复: http://www.03av.info/index2.htm(伦理资源网)

Log is generated by FreShow.
[wide]http://www.03av.info/index2.htm
    [frame]http://55xh2010080587sl3ve.8866.org:1134/q5/index.html
        [object]http://81yhdr.3322.org:1134/q5/vst.exe
    [script]http://js.tongji.linezing.com/1693849/tongji.js
    [script]http://s85.cnzz.com/stat.php?id=1744020&web_id=1744020

虽然说解密出来了,但是
http://js.tongji.linezing.com/1693849/tongji.js这个链接有点可疑,只是能看懂一些代码。
最后编辑jks_风 最后编辑于 2010-08-07 00:47:21
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT