hxxp://www.emslyw.com(南昌邮政速递局礼仪礼品网)

cchao21

hxxp://www.emslyw.com(南昌邮政速递局礼仪礼品网)

关于:hxxp://www.emslyw.com/解密的日志(全体输出 -  27):

Level  0>http://www.emslyw.com/
Level  1>http://38zu.cn
Level  1>http://117la.cn
Level  1>http://wvg0.cn
Level  2>http://er.dry63.cn/1/20/index.htm
Level  3>http://count7.51much.com/cnt.php?uid=ua-1-12949&style=text&text=网站统计
Level  3>http://er.dry63.cn/1/20/index2.htm
Level  4>http://er.dry63.cn/1/20/js.css  ●
Level  5>http://er.dry63.cn/1/20/hk122121.htm
Level  6>http://er.dry63.cn/1/20/real1.css  ●
Level  6>http://er.dry63.cn/1/20/real.css  ●
Level  6>http://er.dry63.cn/1/20/turl.css  ●
Level  7>http://ww1.uws3y.com/1/cx.exe  ●
Level  5>http://er.dry63.cn/1/20/hkff.htm
Level  5>http://er.dry63.cn/1/20/hkxxz.htm
Level  5>http://er.dry63.cn/1/20/hkbb.htm
Level  5>http://er.dry63.cn/1/20/hkvod.htm
Level  5>http://er.dry63.cn/1/20/hkfl.htm
Level  5>http://er.dry63.cn/1/20/hk14.htm
Level  4>http://er.dry63.cn/1/20/ccqm.htm
Level  5>http://ww1.uws3y.com/1/activcx.exe  ●
Level  1>http://www.emslyw.com/jieri.js
Level  1>http://www.emslyw.com/include/scripts/ac_runactivecontent.js
Level  1>http://www.emslyw.com/images/images/012.swf  ●
Level  1>http://www.emslyw.com/wq_stranjf.js
Level  1>http://www.emslyw.com/x.osrc
Level  1>http://www.emslyw.com/images/pixviewer.swf  ●

网页分析：cchao21(打点的均为真实木马地址)