瑞星卡卡安全论坛技术交流区恶意网站交流 http://news.3gmobile.hk/plus/paycenter/logo.html?123

1   1  /  1  页   跳转

[黑名单] http://news.3gmobile.hk/plus/paycenter/logo.html?123

http://news.3gmobile.hk/plus/paycenter/logo.html?123

关于:hxxp://news.3gmobile.hk/plus/paycenter/logo.html?123解密的日志(全体输出 -  4):
Level  0>http://news.3gmobile.hk/plus/paycenter/logo.html?123
Level  1>http://news.3gmobile.hk/plus/paycenter/b.jpg
Level  1>http://news.3gmobile.hk/plus/paycenter/aa.jpg
Level  2>http://news.3gmobile.hk/plus/paycenter/75.exe ●
日志由 Redoce2.0第87次修正版于 2010-2-4 12:53:44 生成。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)
分享到:
gototop
 

回复:http://news.3gmobile.hk/plus/paycenter/logo.html?1...

Log is generated by FreShow.
[wide]http://news.3gmobile.hk/plus/paycenter/logo.html?123
    [script]http://news.3gmobile.hk/plus/paycenter/aa.jpg
        [object]http://news.3gmobile.hk/plus/paycenter/75.exe
    [script]http://news.3gmobile.hk/plus/paycenter/b.jpg
娱乐致死还是娱乐至死啊?
gototop
 

回复:http://news.3gmobile.hk/plus/paycenter/logo.html?1...

不明白,能不能给我们讲一下哟
gototop
 

回复: http://news.3gmobile.hk/plus/paycenter/logo.html?1...



引用:
原帖由 穷小子cd 于 2010-2-4 16:42:00 发表
不明白,能不能给我们讲一下哟


日志由 Redoce2.0第87次修正版于 2010-2-4 12:53:44 生成。

Redoce2.0楼主用的是这个解马工具,开头那个是被挂马的网址..通过Redoce2.0解马工具解出下面三行的挂马地址和下载的木马程序
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT