河北省测绘局官方网站

mouse_0232

关于:hxxp://www.hebsm.gov.cn/解密的日志(全体输出 -  22):

Level  1>http://121.28.74.148/hbsh_fabu
Level  2>http://wvg4.cn
Level  3>http://2121hjk.3322.org/a/a6a.htm?08
Level  4>http://2121hjk.3322.org/a/163.htm
Level  5>http://2121hjk.3322.org/a/js.js
Level  6>http://2121hjk.3322.org/a/ggr.htm
Level  6>http://2121hjk.3322.org/a/e.htm
Level  7>http://2121hjk.3322.org/a/e.css  
Level  7>http://2121hjk.3322.org/a/do.css  
Level  8>http://5l2o8.com/web/xp.exe  ●
Level  6>http://2121hjk.3322.org/a/c.htm
Level  6>http://2121hjk.3322.org/a/ytxxz.htm
Level  6>http://2121hjk.3322.org/a/ggvod.htm
Level  6>http://2121hjk.3322.org/a/lz.htm
Level  6>http://2121hjk.3322.org/a/14.htm
Level  6>http://2121hjk.3322.org/a/ggff.htm
Level  6>http://2121hjk.3322.org/a/ggfl.htm
Level  6>http://2121hjk.3322.org/a/gg14.htm
Level  5>http://2121hjk.3322.org/a/ggqm.htm
Level  6>http://nu2bd.3322.org/web/activex.exe  ●
Level  4>http://s37.cnzz.com/stat.php?id=1408289&web_id=1408289
Level  4>http://tongji.cn.yahoo.com  

此网址由幸福的耗子解密(本人博客www.mouse0232.com)

Sherry.ai

样本收集

mouse_0232

样本随便你拿 俺不收取任何费用

knifed

虽说被挂马了.但确无法执行恶意脚本.毕竟是政府的网站.网站存在极高的注入漏洞.

lyruyitong

楼主使用的是什么防护软件 可否告知