伞报

funzone

洪家中学网页
http://www.tzhjzx.com/showart1.asp?art_id=17
http://www.tzhjzx.com/

[ 本帖最后由 funzone 于 2008-12-19 18:54 编辑 ]

luxiao200888

rt

雨宫优子

挂马
Log is generated by FreShow.
[wide]http://www.tzhjzx.com/showart1.asp?art_id=17
    [script]http://inc1.ht.cx/inc.js?tn=iacnnet_pg&cv=0&cid=1157572&csid=302
        [frame]http://www.zgcgsslli.cn/yhyw/2.htm
            [frame]http://wm.sllbqsb.cn/a10/fxx.htm
然后用Redoce
关于:hxxp://wm.sllbqsb.cn/a10/fxx.htm解密的日志(全体输出-  16):

Level 0>http://wm.sllbqsb.cn/a10/fxx.htm
Level 1>http://wm.sllbqsb.cn/a10/fx.htm
Level 1>http://wm.sllbqsb.cn/a10/../a1/ss.htm（IE7见下面）
Level 1>http://wm.sllbqsb.cn/a10/../a1/ms06014.htm
Level 2>http://down.erhaha2.cn/new/a1.css  ●
Level 1>http://wm.sllbqsb.cn/a10/../a1/sina.htm
Level 2>http://down.erhaha2.cn/new/a1.css  ●
Level 1>http://wm.sllbqsb.cn/a10/../a1/no.htm
Level 2>http://down.erhaha2.cn/new/a1.css  ●
Level 1>http://wm.sllbqsb.cn/a10/../a1/bfyy.htm
Level 1>http://wm.sllbqsb.cn/a10/../a1/glworld.html
Level 2>http://down.erhaha2.cn/new/a1.css  ●
Level 1>http://wm.sllbqsb.cn/a10/../a1/real.htm
Level 2>http://down.erhaha2.cn/new/a1.css  ●
Level 1>http://wm.sllbqsb.cn/a10/../a1/real.html
Level 2>http://down.erhaha2.cn/new/a1.css  ●
堆栈 [0012FFBC]=00143DDB (00143DDB), ASCII "http://down.erhaha2.cn/down/ko.exe"
ebx=0012FFB8

请楼主以后发到网络安全区...

BING126

火狐报了攻击站点。。

尤金卡巴斯基