http://www.yqcq.gov.cn(阳泉市城区人民政府)

shadowmin

Log is generated by FreShow.
[wide]http://www.yqcq.gov.cn/wjcx/index1.asp?classid=3
    [frame]http://blues.91.tc/yefeng.htm
        [object]http://www.dgsjzx.net/information/UploadFiles/yefeng.exe
    [frame]http://blues.91.tc/yefeng.htm
    [frame]http://www.jd315.net/1/1.htm
    [frame]http://www.jd315.net/1/1.htm
    [frame]http://tyty.9yz.com.cn/index.htm
    [frame]http://tyty.9yz.com.cn/inject.js
    [frame]http://tyty.9yz.com.cn/index1.htm
    [frame]http://www.jd315.net/1/1.htm
    [frame]http://xingzai.vip.5944.net/2ewqe.htm
    [frame]http://www.netip.cn/kill/server2007.exe
    [frame]http://218.22.31.226:8080/bbs/index12.htm
    [frame]http://scanreg.cn/1.htm
        [script]http://www.diaoyu123.com/ad.js
            [frame]http://er.gdr43.cn/1/03/index.htm?24
                [frame]http://er.gdr43.cn/1/03/index2.htm
                    [frame]http://er.gdr43.cn/1/03/ccqm.htm
                    [script]http://er.gdr43.cn/1/03/js.css
                        [frame]http://er.gdr43.cn/1/03/hk14.htm
                            [script]http://er.gdr43.cn/1/03/14.css
                                [object]http://s1.jud4g.com/1/cX.exe
                            [script]http://er.gdr43.cn/1/03/15.css
                            [script]http://er.gdr43.cn/1/03/16.css
                        [frame]http://er.gdr43.cn/1/03/hkfl.htm
                        [frame]http://er.gdr43.cn/1/03/hkvod.htm
                            [script]http://er.gdr43.cn/1/03/ccvod.css
                                [object]http://s1.jud4g.com/1/cx.exe
                            [script]http://er.gdr43.cn/1/03/b.css
                            [script]http://er.gdr43.cn/1/03/d.css
                        [frame]http://er.gdr43.cn/1/03/hkbb.htm
                        [frame]http://er.gdr43.cn/1/03/hkzzx.htm
                        [frame]http://er.gdr43.cn/1/03/hkff.htm
                        [frame]http://er.gdr43.cn/1/03/hk122121.htm
                [script]http://js.tongji.cn.yahoo.com/1051072/ystat.js
                [script]http://count7.51much.com/cnt.php?uid=UA-1-12035&style=text&text=网站统计
            [script]http://js.tongji.cn.yahoo.com/857722/ystat.js
    [frame]http://127.0.0.1/m.htm
    [frame]http://scanreg.cn/1.htm
    [frame]http://scanreg.cn/1.htm
    [frame]http://tyty.9yz.com.cn/index.htm
    [frame]http://tyty.9yz.com.cn/inject.js
    [frame]http://tyty.9yz.com.cn/index1.htm
    [frame]http://xingzai.vip.5944.net/2ewqe.htm
    [frame]http://www.netip.cn/kill/server2007.exe
    [frame]http://218.22.31.226:8080/bbs/index12.htm
    [frame]http://127.0.0.1/m.htm
    [script]http://www.yqcq.gov.cn/wjcx/alt.js
    [script]http://www.yqcq.gov.cn/wjcx/popwin2.js
    [frame]http://218.22.31.226:8080/bbs/index12.htm
    [frame]http://127.0.0.1/m.htm
    [frame]http://218.22.31.226:8080/bbs/index12.htm
    [frame]http://127.0.0.1/m.htm
都差不多，只分析了几个。

Kitman

我又解一次
Log is generated by FreShow.
[wide]http://www.yqcq.gov.cn/wjcx/index1.asp?classid=3
    [frame]http://blues.91.tc/yefeng.htm
        [object]http://www.dgsjzx.net/information/UploadFiles/yefeng.exe
    [frame]http://blues.91.tc/yefeng.htm
        [object]http://www.dgsjzx.net/information/UploadFiles/yefeng.exe
    [frame]http://www.jd315.net/1/1.htm
    [frame]http://www.jd315.net/1/1.htm
    [frame]http://tyty.9yz.com.cn/index.htm
    [frame]http://tyty.9yz.com.cn/inject.js
        [object]http://s1.jud4g.com/1/cX.exe
    [frame]http://tyty.9yz.com.cn/index1.htm
    [frame]http://www.jd315.net/1/1.htm
    [frame]http://xingzai.vip.5944.net/2ewqe.htm
    [frame]http://www.netip.cn/kill/server2007.exe
    [frame]http://218.22.31.226:8080/bbs/index12.htm
    [frame]http://scanreg.cn/1.htm
        [script]http://www.diaoyu123.com/ad.js
            [frame]http://er.gdr43.cn/1/03/index.htm?24
                [frame]http://er.gdr43.cn/1/03/index2.htm
                    [frame]http://er.gdr43.cn/1/03/ccqm.htm
                        [object]http://s1.jud4g.com/1/ActivcX.exe
                    [script]http://er.gdr43.cn/1/03/js.css
                        [frame]http://er.gdr43.cn/1/03/hk14.htm
                            [script]http://er.gdr43.cn/1/03/14.css
                                [object]http://s1.jud4g.com/1/cX.exe
                            [script]http://er.gdr43.cn/1/03/15.css
                            [script]http://er.gdr43.cn/1/03/16.css
                        [frame]http://er.gdr43.cn/1/03/hkfl.htm
                            [frame]http://er.gdr43.cn/1/03/cc11.htm
                                [script]http://er.gdr43.cn/1/03/swfobject.css
                            [frame]http://er.gdr43.cn/1/03/cc22.htm
                                [script]http://er.gdr43.cn/1/03/swfobject.css
                            [frame]http://er.gdr43.cn/1/03/cc11.htm
                                [script]http://er.gdr43.cn/1/03/swfobject.css
                        [frame]http://er.gdr43.cn/1/03/hkvod.htm
                            [script]http://er.gdr43.cn/1/03/ccvod.css
                                [object]http://s1.jud4g.com/1/cX.exe
                            [script]http://er.gdr43.cn/1/03/b.css
                            [script]http://er.gdr43.cn/1/03/d.css
                                [script]http://er.gdr43.cn/1/03/bff1.css
                                [script]http://er.gdr43.cn/1/03/bff.css
                        [frame]http://er.gdr43.cn/1/03/hkbb.htm
                        [frame]http://er.gdr43.cn/1/03/hkzzx.htm
                            [script]http://er.gdr43.cn/1/03/091.css
                            [script]http://er.gdr43.cn/1/03/092.css
                        [frame]http://er.gdr43.cn/1/03/hkff.htm
                            [script]http://er.gdr43.cn/1/03/ff.css
                                [object]http://s1.jud4g.com/1/cX.exe
                        [frame]http://er.gdr43.cn/1/03/hk122121.htm
                            [script]http://er.gdr43.cn/1/03/Turl.css
                            [script]http://er.gdr43.cn/1/03/real.css
                            [script]http://er.gdr43.cn/1/03/real1.css
                [script]http://js.tongji.cn.yahoo.com/1026831/ystat.js
                [script]http://count7.51much.com/cnt.php?uid=UA-1-12321&style=text&text=厙桴苀數
            [script]http://js.tongji.cn.yahoo.com/857722/ystat.js
    [frame]http://127.0.0.1/m.htm
    [frame]http://scanreg.cn/1.htm
    [frame]http://scanreg.cn/1.htm
    [frame]http://tyty.9yz.com.cn/index.htm
    [frame]http://tyty.9yz.com.cn/inject.js
    [frame]http://tyty.9yz.com.cn/index1.htm
    [frame]http://xingzai.vip.5944.net/2ewqe.htm
    [frame]http://www.netip.cn/kill/server2007.exe
    [frame]http://218.22.31.226:8080/bbs/index12.htm
    [frame]http://127.0.0.1/m.htm
    [script]http://www.yqcq.gov.cn/wjcx/alt.js
    [script]http://www.yqcq.gov.cn/wjcx/popwin2.js
        [frame]http://tyty.9yz.com.cn/index.htm
        [frame]http://tyty.9yz.com.cn/inject.js
        [frame]http://tyty.9yz.com.cn/index1.htm
        [frame]http://xingzai.vip.5944.net/2ewqe.htm
        [frame]http://218.22.31.226:8080/bbs/index12.htm
        [frame]http://127.0.0.1/m.htm
    [frame]http://218.22.31.226:8080/bbs/index12.htm
    [frame]http://127.0.0.1/m.htm
    [frame]http://218.22.31.226:8080/bbs/index12.htm
    [frame]http://127.0.0.1/m.htm

[ 本帖最后由 Kitman 于 2009-5-6 16:56 编辑 ]

花间酒

近来经常看见挂的马名称是cX.exe,ActivcX.exe呀。。。

knifed

<head>
<meta http-equiv="Content-Language" content="zh-cn">
<title>|信息安全做好啊!|</title>
</head>
</font></font><font face="华文行楷" size="5">友情提示该网站有漏洞....</font>

还进行提示