hxxp://www.00kt.com(零度空调城)

cchao21

hxxp://www.00kt.com(零度空调城)

关于:hxxp://www.00kt.com/解密的日志(全体输出 -  23):

Level  0>http://www.00kt.com/
Level  1>http://www.00kt.com/x.osrc
Level  1>http://s51.cnzz-c.cn/stat.js?id=872651&web_id=872651
Level  2>http://wjshu.net.cn/tj.htm
Level  2>http://tt.cc88567.cn/wm1/mm4.htm
Level  3>http://tt.cc88567.cn/wm8/mm.htm
Level  4>http://count17.51yes.com/click.aspx?id=177489187&logo=12
Level  4>http://tt.cc88567.cn/wm8/js.js
Level  5>http://tt.cc88567.cn/wm8/yt122121.htm
Level  6>http://tt.cc88567.cn/wm8/real1.js
Level  6>http://tt.cc88567.cn/wm8/real.js
Level  6>http://tt.cc88567.cn/wm8/turl.js
Level  7>http://a.aa88567.cn/down/wm8.exe  ●
Level  5>http://tt.cc88567.cn/wm8/ytbf.htm
Level  5>http://tt.cc88567.cn/wm8/ytff.htm
Level  5>http://tt.cc88567.cn/wm8/ytxxz.htm
Level  5>http://tt.cc88567.cn/wm8/ytvod.htm
Level  5>http://tt.cc88567.cn/wm8/ytfl.htm
Level  5>http://tt.cc88567.cn/wm8/yt14.htm
Level  4>http://tt.cc88567.cn/wm8/ytqm.htm
Level  3>http://count17.51yes.com/click.aspx?id=177489187&logo=12
Level  1>http://www.00kt.com/focus.swf  ●
Level  1>http://www.amfry.cn/mx.js

网页分析：cchao21(打点的均为真实木马地址)

palmerlee

打开网页后机子卡的不行，只有关了，还卡，只好把浏览器也关了。