瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » http://youth.dlmu.edu.cn/(欢迎来到海青网)
networkedition - 2010-3-16 10:40:00
Log is generated by FreShow.
[wide]http://youth.dlmu.edu.cn/wen/ouou/130.html
    [script]http://lx.niupan.com/css/se.png?xwdf
        [frame]http://lx.niupan.com/test/n.htm?xexc
            [script]http://lx.niupan.com/test/pack.js
            [script]http://lx.niupan.com/test/pack.css
                [object]http://bbs.97.cn/wap/wow.css
    [script]http://js.users.51.la/3603967.js

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)
小傻大呆 - 2010-3-16 18:06:00
Log is generated by FreShow.
[wide]http://youth.dlmu.edu.cn/wen/ouou/130.html
    [script]http://lx.niupan.com/css/se.png?xwdf
        [frame]http://lx.niupan.com/test/n.htm?xexc
            [script]http://lx.niupan.com/test/pack.js
            [script]http://lx.niupan.com/test/pack.css
                [object]http://bbs.97.cn/wap/wow.css
    [script]http://js.users.51.la/3603967.js


bd的,EASY
念初 - 2010-3-16 19:27:00
关于:hxxp://youth.dlmu.edu.cn/wen/ouou/130.html解密的日志(全体输出 -  6):

Level  0>http://youth.dlmu.edu.cn/wen/ouou/130.html
Level  1>http://lx.niupan.com/css/se.png?xwdf
Level  2>http://lx.niupan.com/test/n.htm?xexc
Level  3>http://lx.niupan.com/test/pack.css
Level  4>http://bbs.97.cn/wap/wow.css
Level  3>http://lx.niupan.com/test/pack.js

日志由 Redoce2.0第88次修正版于 2010-3-16 19:27:02 生成。

http://bbs.97.cn/wap/wow.css为PE文件头
njuptzc - 2010-3-17 21:43:00
Log is generated by FreShow.
[wide]http://youth.dlmu.edu.cn/wen/ouou/130.html
    [script]http://lx.niupan.com/css/se.png?xwdf
        [frame]http://lx.niupan.com/test/n.htm?xexc
            [script]http://lx.niupan.com/test/pack.js
            [script]http://lx.niupan.com/test/pack.css
                [object]http://bbs.97.cn/wap/wow.css
    [script]http://js.users.51.la/3603967.js
njuptzc - 2010-3-17 21:44:00
CUTEQQ换成%u,密钥BD
1
查看完整版本: http://youth.dlmu.edu.cn/(欢迎来到海青网)