上海璞玉酒店管理有限公司[挂马][by always]

firefox3

http://www.shpuyu.com.cn/

Virus: JS:MalHead-ES [Trj] (Engine B)

An attempt was made to open an infected file.

File: b[3].js
Directory: C:\Users\x\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YAK0UPEC

always

关于:hxxp://www.shpuyu.com.cn/解密的日志(全体输出 -  9):

Level  0>hxxp://www.shpuyu.com.cn/
Level  1>hxxp://fbx.UglyAs.com/b.js?google=3x162
Level  2>hxxp://jjf.ns02.us/a/jfay.htm
Level  3>hxxp://jjf.ns02.us/a/7.htm
Level  3>hxxp://jjf.ns02.us/a/medi.htm
Level  3>hxxp://jjf.ns02.us/a/6.htm
Level  4>hxxp://jjf.ns02.us/a/iee.jpg
Level  5>hxxp://jjf.ns02.us/o/yd.exe
Level  4>hxxp://jjf.ns02.us/a/ie.jpg

日志由 Redoce2.1第28次修正版于 2012/4/9 19:23:33 生成。

xiuzhiguo

警告：此页面包含危险内容！
如果您访问此网站，您的计算机可能会中毒。
Google 发现如果您继续操作，您的计算机上可能会安装恶意软件。如果您以前访问过此网站或者您信任此网站，则此网站可能刚刚受到黑客攻击。您不应继续操作，建议您明天重试或者访问其他网站。
我们已通知在网站上发现了恶意软件。有关在www.shpuyu.cokj.m.cn.jkh 上发现的问题的更多信息，请访问 Google 安全浏览诊断页面。

如果您知道访问此网站可能会损害您的计算机，仍然继续。

如果您在某些网站上看见此警告，请向 Google 发送有关这些网站的其他数据，以帮助我们更好地检测恶意软件。我们会根据“安全浏览”隐私权政策处理这些数据。