www.wlredcross.org.cn/news/list.asp?id=824乌鲁木齐市红十字会(挂马)

gtyre1

Log is generated by FreShow.
[wide]http://www.wlredcross.org.cn/news/list.asp?id=824
    [script]http://officeon.viens.la/office.js?google_ad_format=728x90_as
        [frame]http://65uttt.cn/09/0009.htm
            [frame]http://65uttt.cn/09/index.html
                [script]http://65uttt.cn/09/js.js
                    [frame]http://65uttt.cn/09/xyqm.htm
                        [object]http://9xddw2.cn/9.exe
                            [object]http://9xddw2.cn/9.exe
                    [frame]http://65uttt.cn/09/xy14.htm
                        [script]http://65uttt.cn/09/14.js
                            [object]http://9xddw2.cn/9.exe
                        [script]http://65uttt.cn/09/15.js
                        [script]http://65uttt.cn/09/16.js
                    [frame]http://65uttt.cn/09/xyfl.htm
                    [frame]http://65uttt.cn/09/xyff.htm
                    [frame]http://65uttt.cn/09/z.htm
                    [frame]http://65uttt.cn/09/xyvod.htm
                    [frame]http://65uttt.cn/09/xyxxz.htm
                    [frame]http://65uttt.cn/09/ytlb.htm
                    [frame]http://65uttt.cn/09/xy122121.htm
                        [script]http://65uttt.cn/09/Turl.js
                        [script]http://65uttt.cn/09/real.js
                        [script]http://65uttt.cn/09/real1.js
            [script]http://65uttt.cn/09/\"http:\/\/js.tongji.cn.yahoo.com\/1103419\/ystat.js\"
        [frame]http://65uttt.cn/09/0009.htm
        [frame]http://65uttt.cn/09/0009.htm
        [frame]http://65uttt.cn/09/0009.htm
        [frame]http://65uttt.cn/09/0009.htm
        [frame]http://65uttt.cn/09/0009.htm
        [frame]http://65uttt.cn/09/0009.htm
        [frame]http://officeon.viens.la/about:blank
        [frame]http://ddv.sarl.tk/cnzz1.html
        [frame]http://count41.51yes.com/sa.aspx?id=419175949&refe='+window.parent.location+'&location=http%3A//'+paramsArr[0]+'&color=32x&resolution=1280x1024&returning=0&language=zh-cn&ua=Mozilla/4.0%20%28compatible%3B%20MSIE%206.0%3B%20Windows%20NT%205.1%3B%20SV1%3B%20.NET%20CLR%202.0.50727%3B%20.NET%20CLR%203.0.04506.30%29

苍崎青子

我一直想知道这个日志是怎么导出来的……

幸福的猪猪

http://9xddw2.cn/1.exe
...
...
http://9xddw2.cn/30.exe

样本打包上报！

kaba kill all ，url to kaba！


password：virus

专业路过

微点26号病毒库启发kill all

xiaoqiang305

freshow --选择 all  然后log  ctrl +v 网论坛上一贴就哦了