http://www.xfjy.cn/（信丰教育网）[by 於陵闲云]

於陵闲云

Log is generated by FreShow.
[wide]http://www.xfjy.cn/
    [script]http://www.xfjy.cn/js/menu.js
        [script]http://cctv2008.bibil%30.cn
            [frame]http://www.love2068.cn/jzll/15.htm
                [frame]http://www.sb2190.cn/a219/fxx.htm
                    [frame]http://www.sb2190.cn/a219/fx.htm
                        [frame]http://www.sb2190.cn/a219/Ilink.html
                            [object]http://www.sb2190.cn/a219/i47.swf
                                [object]http://d.wixww.com/new/a219.css
                            [object]http://www.sb2190.cn/a219/i28.swf
                            [object]http://www.sb2190.cn/a219/i64.swf
                            [object]http://www.sb2190.cn/a219/i16.swf
                            [object]http://www.sb2190.cn/a219/i45.swf
                            [object]http://www.sb2190.cn/a219/i115.swf
                        [frame]http://www.sb2190.cn/a219/flink.html
                            [object]http://www.sb2190.cn/a219/f16.swf
                                [object]http://d.wixww.com/new/a219.css
                            [object]http://www.sb2190.cn/a219/f28.swf
                            [object]http://www.sb2190.cn/a219/f45.swf
                            [object]http://www.sb2190.cn/a219/f47.swf
                            [object]http://www.sb2190.cn/a219/f64.swf
                            [object]http://www.sb2190.cn/a219/f115.swf
                    [frame]http://www.sb2190.cn/a219/../a1/ss.htm
                        [script]http://www.sb2190.cn/a219/../a1/xmybrx.js
                            [object]http://d.wixww.com/new/a1.css
                    [frame]http://www.sb2190.cn/a219/../a1/MS06014.htm
                        [script]http://www.sb2190.cn/a219/../a1/06014.js
                            [object]http://d.wixww.com/new/a1.css
                    [frame]http://www.sb2190.cn/a219/../a1/sina.htm
                        [object]http://d.opqxn.com/new/a2.css
                    [frame]http://www.sb2190.cn/a219/../a1/no.htm
                        [script]http://www.sb2190.cn/a219/../a1/wokaono.js
                            [object]http://d.opqxn.com/new/a2.css
                    [frame]http://www.sb2190.cn/a219/../a1/bfyy.htm
                    [frame]http://www.sb2190.cn/a219/../a1/GLWORLD.html
                        [script]http://www.sb2190.cn/a219/../a1/HOHOGL.js
                            [object]http://d.wixww.com/new/a1.css
                    [frame]http://www.sb2190.cn/a219/../a1/real.htm
                        [script]http://www.sb2190.cn/a219/../a1/mybrreal.js
                            [object]http://d.wixww.com/new/a1.css
                    [frame]http://www.sb2190.cn/a219/../a1/real.hTml
                        [script]http://www.sb2190.cn/a219/../a1/realdadong.js
                            [object]http://d.wixww.com/new/a1.css
                [script]http://js.tongji.cn.yahoo.com/857134/ystet.js
            [frame]http://count27.51yes.com/sa.aspx?id=278116558'+yesdata+'
    [frame]http://www.xfjy.cn/UserLogin.asp?ShowType=1
    [script]http://www.xfjy.cn/Article/JS/xfjy2.js
    [script]http://js.users.51.la/130370.js

江湖的fans

网盾拦截

wpy

红伞不报小A拦

Sebastian

Starting the file scan:

Begin scan in 'D:\a219.css'
D:\a219.css
      --> Object
        [1] Archive type: RSRC
        --> Object
          [DETECTION] Contains recognition pattern of the RKIT/Agent.AIWN.19 root kit
    [DETECTION] Is the TR/Hijacker.Gen Trojan
    [NOTE]      A backup was created as '49e2be4a.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
Begin scan in 'D:\a1.css'
D:\a1.css
      --> Object
        [1] Archive type: RSRC
        --> Object
          [DETECTION] Contains recognition pattern of the RKIT/Agent.AIWN.19 root kit
    [DETECTION] Is the TR/Hijacker.Gen Trojan
    [NOTE]      A backup was created as '49dfbe49.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
Begin scan in 'D:\a2.css'
D:\a2.css
      --> Object
        [1] Archive type: RSRC
        --> Object
          [DETECTION] Contains recognition pattern of the RKIT/Agent.AIWN.19 root kit
    [DETECTION] Is the TR/Hijacker.Gen Trojan
    [NOTE]      A backup was created as '49dfbe4a.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!


End of the scan: 2009年3月7日  08:21
Used time: 00:10 Minute(s)

The scan has been done completely.

      0 Scanning directories
      3 Files were scanned
      6 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      3 files were deleted
      0 files were repaired
      3 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
     -3 Files not concerned
      0 Archives were scanned
      0 Warnings
      3 Notes

jijiasd

威胁名称:  Downloader  
文件名:  C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\GZKDIZWD\real[1].htm  
签名 (MD5):  23c91a6bfbbce09a5af9c683ec7e29b6  
位置:  http://www.xfjy.cn/nckj/ShowArticle.asp?ArticleID=15110  



威胁名称:  Downloader  
文件名:  C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\W96RIBA9\real[1].htm  
签名 (MD5):  23c91a6bfbbce09a5af9c683ec7e29b6  
位置:  http://www.xfjy.cn/Soft/Index.html  



威胁名称:  Downloader  
文件名:  C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\W96RIBA9\real[1].htm  
签名 (MD5):  23c91a6bfbbce09a5af9c683ec7e29b6  
位置:  http://www.xfjy.cn/Soft/kjxz/gzsw/200510/1429.html  



威胁名称:  Downloader  
文件名:  C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\GZKDIZWD\real[1].htm  
签名 (MD5):  23c91a6bfbbce09a5af9c683ec7e29b6  
位置:  http://www.xfjy.cn/Soft/kjxz/gzwl/200510/1422.html  



威胁名称:  Downloader  
文件名:  C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\W96RIBA9\real[1].htm  
签名 (MD5):  23c91a6bfbbce09a5af9c683ec7e29b6  
位置:  http://www.xfjy.cn/Soft/kjxz/xxsx/200510/1405.html  



威胁名称:  Downloader  
文件名:  C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\GZKDIZWD\real[1].htm  
签名 (MD5):  23c91a6bfbbce09a5af9c683ec7e29b6  
位置:  http://www.xfjy.cn/jxlw/Index.html  



威胁名称:  Downloader  
文件名:  C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\W96RIBA9\real[1].htm  
签名 (MD5):  23c91a6bfbbce09a5af9c683ec7e29b6  
位置:  http://www.xfjy.cn/nckj/ShowArticle.asp?ArticleID=15152  



威胁名称:  Downloader  
文件名:  C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\W96RIBA9\real[1].htm  
签名 (MD5):  23c91a6bfbbce09a5af9c683ec7e29b6  
位置:  http://www.xfjy.cn/Soft/kjxz/Index.html  



威胁名称:  Downloader  
文件名:  C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\G1Q9SRO7\real[1].htm  
签名 (MD5):  23c91a6bfbbce09a5af9c683ec7e29b6  
位置:  http://www.xfjy.cn/nckj/ShowArticle.asp?ArticleID=15160  



威胁名称:  Downloader  
文件名:  C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\G1Q9SRO7\real[1].htm  
签名 (MD5):  23c91a6bfbbce09a5af9c683ec7e29b6  
位置:  http://www.xfjy.cn/Soft/kjxz/zxyw/200608/7996.html