hxxp://www.sspf.gov.cn/(嵊泗普法网)

cchao21

hxxp://www.sspf.gov.cn/(嵊泗普法网)

关于:hxxp://www.sspf.gov.cn/解密的日志(全体输出 -  38):

Level  0>http://www.sspf.gov.cn/
Level  1>http://mbr3.cn
Level  2>http://kdx.kfg86.cn/1/20/index.htm
Level  3>http://kdx.kfg86.cn/1/20/index2.htm
Level  4>http://kdx.kfg86.cn/1/20/js.css  ●
Level  5>http://kdx.kfg86.cn/1/20/cc122121.htm
Level  6>http://kdx.kfg86.cn/1/20/real1.css  ●
Level  6>http://kdx.kfg86.cn/1/20/real.css  ●
Level  6>http://kdx.kfg86.cn/1/20/turl.css  ●
Level  5>http://kdx.kfg86.cn/1/20/ccbf.htm
Level  6>http://kdx.kfg86.cn/1/20/ccbf1.css  ●
Level  6>http://kdx.kfg86.cn/1/20/ccbf.css  ●
Level  7>http://xy1.gac4a.com/01/v.exe  ●
Level  5>http://kdx.kfg86.cn/1/20/ccff.htm
Level  5>http://kdx.kfg86.cn/1/20/ccxxz.htm
Level  5>http://kdx.kfg86.cn/1/20/ccvod.htm
Level  5>http://kdx.kfg86.cn/1/20/ccfl.htm
Level  5>http://kdx.kfg86.cn/1/20/cc14.htm
Level  4>http://kdx.kfg86.cn/1/20/ccqm.htm
Level  5>http://xy1.gac4a.com/01/actvev.exe  ●
Level  1>http://mbr5.cn
Level  1>http://mbr1.cn
Level  1>http://mbr9.cn
Level  1>http://mbr0.cn
Level  1>http://qwr3.cn
Level  1>http://qwr7.cn
Level  1>http://qwr2.cn
Level  1>http://qwr8.cn
Level  1>http://qwr1.cn
Level  1>http://ccj7.cn
Level  1>http://ccj5.cn
Level  1>http://ccj3.cn
Level  1>http://bbg9.cn
Level  1>http://bbg8.cn
Level  1>http://bbg7.cn
Level  1>http://bbg3.cn
Level  1>http://bbg2.cn
Level  1>http://weather.qq.com/inc/ss257.htm

网页分析：cchao21(打点的均为真实木马地址)

lcy_2008

h**p://xy1.gac4a.com/01/v.ex  病毒地址

幸福的猪猪

还有几个swf文件哦!

关于:hxxp://kdx.kfg86.cn/1/20/ccfl.htm解密的日志(全体输出 -  7):

Level  0>http://kdx.kfg86.cn/1/20/ccfl.htm
Level  1>http://kdx.kfg86.cn/1/20/cc11.htm
Level  2>http://kdx.kfg86.cn/1/20/cf115.swf
Level  2>http://kdx.kfg86.cn/1/20/cf28.swf
Level  2>http://kdx.kfg86.cn/1/20/cf64.swf
Level  2>http://kdx.kfg86.cn/1/20/cf45.swf
Level  2>http://kdx.kfg86.cn/1/20/cf47.swf

by 幸福的猪猪\(^o^)/~

[ 本帖最后由 幸福的猪猪 于 2009-4-23 10:32 编辑 ]

cchao21

感谢补充。
关于:hxxp://kdx.kfg86.cn/1/20/ccfl.htm解密的日志(全体输出 -  11):

Level  0>http://kdx.kfg86.cn/1/20/ccfl.htm
Level  1>http://kdx.kfg86.cn/1/20/cc11.htm
Level  2>http://kdx.kfg86.cn/1/20/ci28.swf  ●
Level  3>http://w11.s8m1.com/01/v.exe  ●
Level  2>http://kdx.kfg86.cn/1/20/ci64.swf  ●
Level  2>http://kdx.kfg86.cn/1/20/ci45.swf  ●
Level  2>http://kdx.kfg86.cn/1/20/ci47.swf  ●
Level  2>http://kdx.kfg86.cn/1/20/ci115.swf  ●
Level  2>http://kdx.kfg86.cn/1/20/swfobject.css  ●
Level  1>http://kdx.kfg86.cn/1/20/cc22.htm
Level  1>http://kdx.kfg86.cn/1/20/cc11.htm

网页分析：cchao21(打点的均为真实木马地址)