群里收到的

雨宫优子

解东西解过头了，认为什么SHELLCODE都有XOR...
Log is generated by FreShow.
[wide]http://www.57gmm.com
    [script]http://www.7rxx.com/jsjb/gg2.js
    [script]http://www.7rxx.com/jsjb/gg3.js
    [script]http://www.7rxx.com/jsjb/gg4.js
    [script]http://www.7rxx.com/jsjb/gg.js
    [script]http://www.7rxx.com/jsjb/ma.js
    [frame]http://ak136.justcctvgan.cn/cctvgan/cc.htm
        [frame]http://ak136.justcctvgan.cn/cctvgan/../just1202/cc1.htm
        [script]http://js.tongji.cn.yahoo.com/869501/ystat.js
    [script]http://www.7rxx.com/jsjb/tj.js
然后用Redoce
关于:hxxp://ak136.justcctvgan.cn/cctvgan/../just1202/cc1.htm解密的日志(全体输出-  22):
Level 0>http://ak136.justcctvgan.cn/cctvgan/../just1202/cc1.htm
Level 1>http://ak136.justcctvgan.cn/cctvgan/../just1202/fx3.htm
Level 2>http://ak136.justcctvgan.cn/cctvgan/../just1202/jsyah.htm(无视，统计的）
Level 2>http://ak136.justcctvgan.cn/cctvgan/../just1202/fl/just2.htm（无视FLASH）
Level 2>http://ak136.justcctvgan.cn/cctvgan/../just1202/fl/just1.htm（无视FLASH）
Level 1>http://ak136.justcctvgan.cn/cctvgan/../just1202/14.htm
Level 2>http://av360.as5252.cn/avast/cc.css  ●
Level 1>http://ak136.justcctvgan.cn/cctvgan/../just1202/xl.htm（解出了两个....）
Level 2>http://www.zmjjjyy.cn/new/a53.css  ●
Level 2>http://ak47.kkkpkpk.cn/avast/7.exe  ●
Level 1>http://ak136.justcctvgan.cn/cctvgan/../just1202/bf.htm
Level 2>http://av360.as5252.cn/avast/cc.exe  ●
Level 1>http://ak136.justcctvgan.cn/cctvgan/../just1202/lzz.htm
Level 2>http://av360.as5252.cn/avast/cc.exe  ●
Level 1>http://ak136.justcctvgan.cn/cctvgan/../just1202/real10.htm
Level 2>http://ak47.kkkpkpk.cn/avast/cc.exe  ●
Level 1>http://ak136.justcctvgan.cn/cctvgan/../just1202/real11.htm
Level 2>http://av360.as5252.cn/avast/cc.exe  ●
Level 1>http://ak136.justcctvgan.cn/cctvgan/../just1202/cx.htm
Level 2>http://av360.as5252.cn/avast/cc.exe  ●
Level 1>http://ak136.justcctvgan.cn/cctvgan/../just1202/7.htm
Level 2>http://ak47.kkkpkpk.cn/avast/7.exe  ●

雨宫优子

http://ak136.justcctvgan.cn/cctvgan/../just1202/7.htm
这个是IE7 0D漏洞利用网页
只不过没有XOR

shmily512099

疯狂的增长，不过用IE7的多么

无尽藏海

tanlimo

奇怪，我用IE7打开没反应

lucifer-freya

我的电脑从昨天开始就不好用了，什么都有可能出现

挪威的冬天

马党与诸位 HUNTERS 的角逐

话说这个 IE7 0D 实用性骤减了...

大家那么一炒作 外加装机量巨牛逼的 360 那么一补丁... 成众矢之的全民皆兵了 - -

250662772

网页分析结果如下(250662772).
[wide]http://www.57gmm.com
    [script]http://www.7rxx.com/jsjb/gg2.js
    [script]http://www.7rxx.com/jsjb/gg3.js
    [script]http://www.7rxx.com/jsjb/gg4.js
    [script]http://www.7rxx.com/jsjb/gg.js
    [script]http://www.7rxx.com/jsjb/ma.js
        [frame]http://ak136.justcctvgan.cn/cctvgan/cc.htm
            [frame]http://ak136.justcctvgan.cn/cctvgan/../just1202/cc1.htm
                [frame]http://ak136.justcctvgan.cn/cctvgan/../just1202/fx3.htm
                    [frame]http://ak136.justcctvgan.cn/cctvgan/../just1202/fl/just1.htm
                    [frame]http://ak136.justcctvgan.cn/cctvgan/../just1202/fl/just2.htm
                    [frame]http://ak136.justcctvgan.cn/cctvgan/../just1202/jsyah.htm
                        [script]http://js.tongji.cn.yahoo.com/858270/ystat.js
                [frame]http://ak136.justcctvgan.cn/cctvgan/../just1202/14.htm
                    [object]http://av360.as5252.cn/avast/cc.css
                [frame]http://ak136.justcctvgan.cn/cctvgan/../just1202/xl.htm
                    [object]http://www.zmjjjyy.cn/new/a53.css
                [frame]http://ak136.justcctvgan.cn/cctvgan/../just1202/bf.htm
                    [object]http://av360.as5252.cn/avast/cc.exe
                [frame]http://ak136.justcctvgan.cn/cctvgan/../just1202/lzz.htm
                    [object]http://av360.as5252.cn/avast/cc.exe
                [frame]http://ak136.justcctvgan.cn/cctvgan/../just1202/real10.htm
                    [object]http://ak47.kkkpkpk.cn/avast/cc.exe
                [frame]http://ak136.justcctvgan.cn/cctvgan/../just1202/real11.htm
                    [object]http://av360.as5252.cn/avast/cc.exe
                [frame]http://ak136.justcctvgan.cn/cctvgan/../just1202/cx.htm
                    [object]http://av360.as5252.cn/avast/cc.exe
                [frame]http://ak136.justcctvgan.cn/cctvgan/../just1202/7.htm
                    [object]http://ak47.kkkpkpk.cn/avast/7.exe
            [script]http://js.tongji.cn.yahoo.com/869501/ystat.js
    [script]http://www.7rxx.com/jsjb/tj.js

挪威的冬天

东西是没错的 - -

病毒        2008-12-11  16:51:53        病毒在文件D:\Sandbox\VirusTest\drive\D\Temporary Internet Files\Internet 临时文件\Content.IE5\83NK6A2P\7[1].htm中        JS.IE7Exploit.a.10775        处理成功（操作：清除）

250662772

http://ak136.justcctvgan.cn/just1202/xl.htm
是有两个，不过那个是失效的