hxxp://www.huifengforestry.com(汇丰林业管护工程有限责任公司)

cchao21

hxxp://www.huifengforestry.com(汇丰林业管护工程有限责任公司)

关于:hxxp://www.huifengforestry.com/解密的日志(全体输出 -  43):

Level  0>http://www.huifengforestry.com/
Level  1>http://www.diaoyu123.com/ad.js
Level  2>http://kdx.sxd65.cn/1/03/index.htm?x24
Level  3>http://count7.51much.com/cnt.php?uid=ua-1-12035&style=text&text=网站统计
Level  3>http://kdx.sxd65.cn/1/03/index2.htm
Level  4>http://kdx.sxd65.cn/1/03/js.css  ●
Level  5>http://kdx.sxd65.cn/1/03/cc122121.htm
Level  5>http://kdx.sxd65.cn/1/03/ccbf.htm
Level  5>http://kdx.sxd65.cn/1/03/ccff.htm
Level  5>http://kdx.sxd65.cn/1/03/ccxxz.htm
Level  5>http://kdx.sxd65.cn/1/03/ccvod.htm
Level  6>http://kdx.sxd65.cn/1/03/ccvod.css  ●
Level  7>http://xy1.gac4a.com/01/v.exe  ●
Level  5>http://kdx.sxd65.cn/1/03/ccfl.htm
Level  5>http://kdx.sxd65.cn/1/03/cc14.htm
Level  4>http://kdx.sxd65.cn/1/03/ccqm.htm
Level  5>http://xy1.gac4a.com/01/actvev.exe  ●
Level  2>http://kdx.kfg86.cn/5/x1/index.htm?04
Level  3>http://kdx.kfg86.cn/5/x1/index2.htm
Level  4>http://kdx.kfg86.cn/5/x1/js.css  ●
Level  5>http://kdx.kfg86.cn/5/x1/cc122121.htm
Level  5>http://kdx.kfg86.cn/5/x1/ccbf.htm
Level  5>http://kdx.kfg86.cn/5/x1/ccff.htm
Level  6>http://kdx.kfg86.cn/5/x1/ff.css  ●
Level  7>http://xy5.gac4a.com/05/v.exe  ●
Level  5>http://kdx.kfg86.cn/5/x1/ccxxz.htm
Level  5>http://kdx.kfg86.cn/5/x1/ccvod.htm
Level  5>http://kdx.kfg86.cn/5/x1/ccfl.htm
Level  5>http://kdx.kfg86.cn/5/x1/cc14.htm
Level  4>http://kdx.kfg86.cn/5/x1/ccqm.htm
Level  5>http://xy5.gac4a.com/05/actvev.exe  ●
Level  1>http://www.huifengforestry.com/news/jsnews1.asp?cataid=a0012&words=13&num=6&l_m=ok
Level  1>http://www.huifengforestry.com/news/jsnews1.asp?cataid=a0024&words=13&num=6&l_m=ok
Level  1>http://www.huifengforestry.com/news/jsnews1.asp?cataid=a0014&words=13&num=6&l_m=ok
Level  1>http://www.huifengforestry.com/news/jsnews1.asp?cataid=a0013&words=13&num=6&l_m=ok
Level  1>http://www.huifengforestry.com/news/picnewss.asp?cataid=a0021&num=8&words=0
Level  1>http://www.huifengforestry.com/news/picnewss1.asp?cataid=a0015&num=1
Level  1>http://www.huifengforestry.com/news/jsnews2.asp?cataid=a0015&words=13&num=6&l_m=ok
Level  1>http://www.huifengforestry.com/images/pic.swf  ●
Level  1>http://www.huolimu.cn/ad/ad.asp?adid=1024x
Level  1>http://www.huolimu.cn/ad/ad.asp?adid=1024
Level  1>http://www.huifengforestry.com/js/scriptaculous.js
Level  1>http://www.huifengforestry.com/js/prototype.js

网页分析：cchao21(打点的均为真实木马地址)

palmerlee

打开后浏览器老是访问物理内存。