瑞星卡卡安全论坛技术交流区恶意网站交流 hxxp://www.zhangxiu.com(秀掌彩信)

1   1  /  1  页   跳转页

hxxp://www.zhangxiu.com(秀掌彩信)

收藏
竹本无ベ
头像
卡卡反病毒小组
  • 帖子:79
  • 注册: 2008-08-19
  • 来自:南平
发表于： 2009-05-18 11:14 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

hxxp://www.zhangxiu.com(秀掌彩信)

hxxp://www.zhangxiu.com(秀掌彩信)
地址应该都一样，就懒得多解了。


引用:
关于:hxxp://www.zhangxiu.com/解密的日志(全体输出 -  17):

Level  0>http://www.zhangxiu.com/
Level  1>http://www.zhangxiu.com/pixviewer.swf  ●
Level  1>http://www.zhangxiu.com/js/common.js
Level  1>http://www.jtzj.com.cn/flash.htm
Level  2>http://sakdjka.cn/ccc/001/fa.htm?hei2
Level  3>http://s46.cnzz.com/stat.php?id=1379153&web_id=1379153
Level  3>http://sakdjka.cn/ccc/001/index.htm
Level  4>http://sakdjka.cn/ccc/001/office.htm
Level  5>http://sakdjka.cn/ccc/001/office.js
Level  6>http://faszcx.cn/001.exe  ●
Level  4>http://sakdjka.cn/ccc/001/lz.htm
Level  4>http://sakdjka.cn/ccc/001/02.htm
Level  4>http://sakdjka.cn/ccc/001/ip.htm
Level  4>http://sakdjka.cn/ccc/001/ippp.htm
Level  4>http://sakdjka.cn/ccc/001/qb.htm
Level  4>http://sakdjka.cn/ccc/001/flash.htm
Level  4>http://sakdjka.cn/ccc/001/yy.htm

网页分析：cchao21(打点的均为真实木马地址)


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; Maxthon)
分享到：
gototop
 
瑞星工程师19
头像
在线技术支持工程师
  • 帖子:3977
  • 注册: 2008-09-08
  • 来自:
发表于： 2009-05-18 13:07 | 短消息 资料
字号： 小 中 大 2楼

回复：hxxp://www.zhangxiu.com(秀掌彩信)

您提供的信息已经收集，感谢您的支持！
gototop
 
清水_无忧
头像
拙长孩提狮
  • 帖子:146
  • 注册: 2009-05-08
  • 来自:
发表于： 2009-05-18 15:32 | 短消息 资料
字号： 小 中 大 3楼

回复：hxxp://www.zhangxiu.com(秀掌彩信)

hxxp://www.zhangxiu.com网页问题出在其中的hxxp://sakdjka.cn/ccc/001/qb.htm，瑞星网页木马拦截已经拦住了，病毒名称：Suspicious.Trojan-Downloader.Unescape.ShellCode.b。但是现在可以放心了网站已经去除了恶意代码。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT