hxxp://www.nbsyw.cn(宁波生意网)

cchao21

hxxp://www.nbsyw.cn(宁波生意网)

关于:hxxp://www.nbsyw.cn/解密的日志(全体输出 -  30):

Level  0>http://www.nbsyw.cn/
Level  1>http://count33.51yes.com/click.aspx?id=335782087&logo=1
Level  1>http://w3og.cn/s.js
Level  2>http://wjshu.net.cn/tj.htm
Level  3>http://count48.51yes.com/click.aspx?id=485576456&logo=1
Level  2>http://tt.cc88567.cn/wm1/mm4.htm
Level  3>http://tt.cc88567.cn/wm8/mm.htm
Level  4>http://tt.cc88567.cn/wm8/js.js
Level  5>http://tt.cc88567.cn/wm8/yt122121.htm
Level  6>http://tt.cc88567.cn/wm8/real1.js
Level  6>http://tt.cc88567.cn/wm8/real.js
Level  6>http://tt.cc88567.cn/wm8/turl.js
Level  7>http://a.aa88567.cn/down/wm8.exe  ●
Level  5>http://tt.cc88567.cn/wm8/ytbf.htm
Level  6>http://tt.cc88567.cn/wm8/ytbf1.js
Level  6>http://tt.cc88567.cn/wm8/ytbf.js
Level  7>http://a.aa88567.cn/down/wm8.exe  ●
Level  5>http://tt.cc88567.cn/wm8/ytff.htm
Level  5>http://tt.cc88567.cn/wm8/ytxxz.htm
Level  5>http://tt.cc88567.cn/wm8/ytvod.htm
Level  5>http://tt.cc88567.cn/wm8/ytfl.htm
Level  5>http://tt.cc88567.cn/wm8/yt14.htm
Level  4>http://tt.cc88567.cn/wm8/ytqm.htm
Level  3>http://count17.51yes.com/click.aspx?id=177489187&logo=12
Level  1>http://china.toocle.com/member/js/netsun_search_box_form_730wide.js
Level  1>http://weather.265.com/weather.htm
Level  1>http://www.nbsyw.cn/images/logo.png
Level  1>http://www.nbsyw.cn/js/weather.js
Level  1>http://www.nbsyw.cn/dui.js
Level  1>http://www.nbsyw.cn/scripts/ac_runactivecontent.js

网页分析：cchao21(打点的均为真实木马地址)