www.jingjuok.com/qk/popwin2.asp?id=7321

knifed

Log is generated by FreShow.
[wide]http://www.jingjuok.com/qk/popwin2.asp?id=7321
    [script]http://www.jingjuok.com/qk/js/tou.js
        [frame]http://www.n%36%388.cn/tf/ad1.js
            [frame]http://mufrr5432.cn/01/0001.htm?1
                [frame]http://mufrr5432.cn/01/index.html
                    [frame]http://mufrr5432.cn/01/xyqm.htm
                        [object]http://mlkiu78.cn/xa1.exe
                    [script]http://mufrr5432.cn/01/js.js
                        [frame]http://mufrr5432.cn/01/xy14.htm
                            [script]http://mufrr5432.cn/01/14.js
                                [object]http://mlkiu78.cn/xa1.exe
                            [script]http://mufrr5432.cn/01/15.js
                            [script]http://mufrr5432.cn/01/16.js
                        [frame]http://mufrr5432.cn/01/xyfl.htm
                        [frame]http://mufrr5432.cn/01/xyff.htm
                            [script]http://mufrr5432.cn/01/ff.js
                                [object]http://mlkiu78.cn/xa1.exe
                        [frame]http://mufrr5432.cn/01/z.htm
                            [script]http://mufrr5432.cn/01/do.css
                                [object]http://mlkiu78.cn/xa1.exe
                            [script]http://mufrr5432.cn/01/z.css
                        [frame]http://mufrr5432.cn/01/xyvod.htm
                        [frame]http://mufrr5432.cn/01/xyxxz.htm
                            [script]http://mufrr5432.cn/01/091.js
                                [object]http://mlkiu78.cn/xa1.exe
                            [script]http://mufrr5432.cn/01/092.js
                        [frame]http://mufrr5432.cn/01/ytlb.htm
                        [frame]http://mufrr5432.cn/01/xy122121.htm
                            [script]http://mufrr5432.cn/01/Turl.js
                                [object]http://mlkiu78.cn/xa1.exe
                            [script]http://mufrr5432.cn/01/real.js
                            [script]http://mufrr5432.cn/01/real1.js

尤金卡巴斯基

xxwpk007

Google 访问此网站时出现了什么情况？
我们过去 90 天内对此网站上的 371 张网页进行了测试，发现有 85 张网页在未经用户同意的情况下就会将恶意软件下载并安装到用户的机器中。Google 上次访问此网站的日期是 2009-06-01，上次在此网站中发现可疑内容的日期是 2009-06-01。
Malicious software includes 96 scripting exploit(s), 93 exploit(s). Successful infection resulted in an average of 8 new process(es) on the target machine.

恶意软件托管在 5 个域上，其中包括 22awdaw.cn/, 12766.com.cn/, 20-14.cn/。

3 个域以传播媒介的身份向此网站的访问者散发了恶意软件，其中包括 n688.cn/, 20-14.cn/, 12766.com.cn/。

This site was hosted on 1 network(s) including AS4837 (CNC).

sam.to

B00E65B5A4ADA6CFB28A874599D0E2B3
to kl

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.
Trojan-Downloader.Win32.Geral.xs

[ 本帖最后由 sam.to 于 2009-6-6 15:49 编辑 ]