hxxp://www.52yewen.cn/ [挂马]

250662772

网页分析结果如下(250662772).
[wide]http://www.52yewen.cn/
    [script]http://www.52yewen.cn/script/common.js
    [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
    [script]http://s126.cnzz.com/stat.php?id=859226&web_id=859226
    [frame]http://bbbbb5554.cn/1/xue.htm?a008
        [frame]http://bbbbb5554.cn/1/123.htm
            [frame]http://bbbbb5554.cn/1/flash.htm
                [frame]http://bbbbb5554.cn/1/fl/ifl.html
                [frame]http://bbbbb5554.cn/1/fl/ffl.html
            [frame]http://bbbbb5554.cn/1/as.htm
            [frame]http://bbbbb5554.cn/1/14.htm
                [object]http://bbbbb5554.cn/1.exe
            [frame]http://bbbbb5554.cn/1/lz.htm
                [object]http://bbbbb5554.cn/1.exe
            [frame]http://bbbbb5554.cn/1/sina.htm
                [object]http://wwweeeeeee.cn/1.exe
            [frame]http://bbbbb5554.cn/1/office.htm
                [object]http://bbbbb5554.cn/1.exe
            [frame]http://bbbbb5554.cn/1/NCTAudioFile.htm
                [object]http://bbbbb5554.cn/1.exe
            [frame]http://bbbbb5554.cn/1/re10.htm
                [script]http://bbbbb5554.cn/1/real.js
                    [object]http://bbbbb5554.cn/1.exe
            [frame]http://bbbbb5554.cn/1/re11.htm
                [object]http://bbbbb5554.cn/1.exe
        [script]http://js.tongji.cn.yahoo.com/861977/ystat.js
    [script]http://code16.keyrun.com/js/200/200010.js
    [script]http://code16.keyrun.com/o.js
    [script]http://stat.wauee.com/kaokaoni/njs/rightfloat.js

帮助修改标签和标题 :-)
jimmyleo

[ 本帖最后由 jimmyleo 于 2008-12-20 20:53 编辑 ]

江湖的fans

时间                                                            动作                                                            方向                                                            协议                                                            本地地址                                                        远程地址                                                        规则名称                                                        
2008-12-20 20:57:53                                             拒绝                                                            发送                                                            TCP                                                             192.168.1.2:4857                                                121.14.156.59:80                                                浏览器攻击：大规模暴发性网马群 II                              
2008-12-20 20:57:32                                             拒绝                                                            发送                                                            TCP                                                             192.168.1.2:4854                                                121.14.156.59:80                                                浏览器攻击：大规模暴发性网马群 II                              
2008-12-19 17:58:23                                             拒绝                                                            接收                                                            TCP                                                             192.168.1.2:3553                                                59.34.216.143:80                                                浏览器攻击：大规模暴发性网马群 XII                              
2008-12-19 17:58:23                                             拒绝                                                            接收                                                            TCP                                                             192.168.1.2:3549                                                59.34.216.143:80                                         浏览器攻击：大规模暴发性网马群XII                              



有点乱啊！ 瑞星....鉴定.....完毕！....