瑞星卡卡安全论坛技术交流区恶意网站交流 http://www.taier.com.cn/(泰尔制药)

1   1  /  1  页   跳转页

[黑名单] http://www.taier.com.cn/(泰尔制药)

收藏
是昔流芳
头像
卡卡反病毒小组
  • 帖子:646
  • 注册: 2009-05-10
  • 来自:青鸾峰
发表于： 2010-08-11 17:11 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

http://www.taier.com.cn/(泰尔制药)



引用:

关于:hxxp://www.taier.com.cn/解密的日志(全体输出 -  15):

Level  0>http://www.taier.com.cn/
Level  1>http://bgf.IsGre.at/b.js?google=08x112
Level  2>http://bbu.2288.org/66/567ay.htm
Level  3>http://bbu.2288.org/66/av.htm
Level  4>http://bbu.2288.org/66/7.htm
Level  5>http://bbu.2288.org/66/ieee.jpg
Level  5>http://bbu.2288.org/66/iee.jpg
Level  6>http://bbu.2288.org/n/us.exe  ●
Level  5>http://bbu.2288.org/66/ie.jpg
Level  4>http://bbu.2288.org/66/6.htm
Level  5>http://bbu.2288.org/66/iee.jpg
Level  6>http://bbu.2288.org/n/us.exe  ●
Level  5>http://bbu.2288.org/66/ie.jpg
Level  3>http://bbu.2288.org/66/fff.swf  ●
Level  3>http://bbu.2288.org/66/iie.swf  ●

analyzed by 是昔流芳


用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2.8) Gecko/20100722 Firefox/3.6.8
My Blog
分享到：
gototop
 
09kaka
头像
雄霸杖朝狮
  • 帖子:24047
  • 注册: 2009-02-27
  • 来自:
万圣之夜勋章幸运草端午辟邪香囊就爱不长大冰激凌09欢乐圣诞10温馨圣诞世界杯勋章年度风云人物国庆61周年激情亚运2010国庆勋章巫师帽苹果分享之星闪亮的光棍2011NBA至尊十一周年勋章
发表于： 2010-08-11 18:01 | 短消息 资料
字号： 小 中 大 2楼

回复: http://www.taier.com.cn/(泰尔制药)



引用:

hxxp://bbu.2288.org/66/567ay.htm

function jc()
{
jc_list = ['res://C:\ProgramFiles\Rising\Rav\rssafety.exe/PNG/123','res://D:\ProgramFiles\Rising\Rav\rssafety.exe/PNG/123','res://E:\ProgramFiles\Rising\Rav\rssafety.exe/PNG/123'];
for ( i= 0; i<jc_list.length; i++)
{
    ischeck = 1;
    x = new Image();
    x.src = "";
    x.onerror = function()
        {
            ischeck = 0;
        }
    x.src = jc_list;
    if (ischeck == 1)
        return 1;
    delete x;
}


如果check到了 做什么操作
最后编辑09kaka 最后编辑于 2010-08-11 18:02:04

好好学习 天天向上 找个老婆 生个小胖
gototop
 
jks_风
头像
锋芒艾服狮
  • 帖子:2235
  • 注册: 2009-12-17
  • 来自:China
论坛9周年纪念09欢乐圣诞10温馨圣诞世界杯勋章实习生小红花与爱同行
发表于： 2010-08-11 18:37 | 短消息 资料
字号： 小 中 大 3楼

回复：http://www.taier.com.cn/(泰尔制药)

应该是MPEG-2的那个，FreShow的过滤确实有点不好用，应该学学祥子牛牛的那个redoce

Log is generated by FreShow.
[wide]http://www.taier.com.cn/
    [script]http://b%67f.Is%47re.%61t/b.js?google=08x112
        [object]http://bbu.2288.org/66/567ay.htm
            [frame]http://bbu.2288.org/66/av.htm
                [frame]http://bbu.2288.org/66/6.htm
                    [script]http://bbu.2288.org/66/ie.jpg
                    [script]http://bbu.2288.org/66/iee.jpg
                        [object]http://bbu.2288.org/n/us.exe
                [frame]http://bbu.2288.org/66/7.htm
                    [script]http://bbu.2288.org/66/ie.jpg
                    [script]http://bbu.2288.org/66/iee.jpg
                        [object]http://bbu.2288.org/n/us.exe
                    [script]http://bbu.2288.org/66/ieee.jpg
            [script]http://bbu.2288.org/66/\"http:\/\/js.tongji.linezing.com\/806392
\/tongji.js\"
gototop
 
jks_风
头像
锋芒艾服狮
  • 帖子:2235
  • 注册: 2009-12-17
  • 来自:China
论坛9周年纪念09欢乐圣诞10温馨圣诞世界杯勋章实习生小红花与爱同行
发表于： 2010-08-11 18:46 | 短消息 资料
字号： 小 中 大 4楼

回复: http://www.taier.com.cn/(泰尔制药)


会发现有document.write，这个embed也是和iframe类似可以插入Midi、Wav、AIFF、AU、MP3等格式。
然后发现iframe，自然还是过滤出去继续解密咯。
gototop
 
悠悠Ｗǒ╭心
头像
卡卡反病毒小组
  • 帖子:1797
  • 注册: 2006-01-23
  • 来自:浙江绍兴
发表于： 2010-08-11 19:57 | 短消息 资料
字号： 小 中 大 5楼

回复：http://www.taier.com.cn/(泰尔制药)

样本无法下载。
网易博客
QQ空间
优雅、上品，可爱、宽大、稳健、亲切、有礼
gototop
 
jks_风
头像
锋芒艾服狮
  • 帖子:2235
  • 注册: 2009-12-17
  • 来自:China
论坛9周年纪念09欢乐圣诞10温馨圣诞世界杯勋章实习生小红花与爱同行
发表于： 2010-08-11 22:35 | 短消息 资料
字号： 小 中 大 6楼

回复: http://www.taier.com.cn/(泰尔制药)

回LS大大 样本现在可以下载了 嘿嘿


样本已上传到可疑文件区，瑞星不报毒 地址：http://bbs.ikaka.com/showtopic-8748727.aspx
最后编辑jks_风 最后编辑于 2010-08-11 22:43:46
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT