hxxp://www.xmjindian.com(厦门金典门业 挂马)

cchao21

关于:hxxp://www.xmjindian.com/解密的日志(全体输出 -  19):

Level  0>http://www.xmjindian.com/
Level  1>http://www.crcf.org.cn/logo.gif
Level  2>http://0osaee.cn/08/0008.htm?22
Level  3>http://js.tongji.linezing.com/1116244/tongji.js
Level  3>http://0osaee.cn/08/index.html
Level  4>http://0osaee.cn/08/xy122121.htm
Level  5>http://0osaee.cn/08/real1.js
Level  5>http://0osaee.cn/08/real.js
Level  5>http://0osaee.cn/08/turl.js
Level  6>http://22saew23.cn/s8.exe  ●
Level  4>http://0osaee.cn/08/ytlb.htm
Level  4>http://0osaee.cn/08/xyqm.htm
Level  4>http://0osaee.cn/08/xyxxz.htm
Level  4>http://0osaee.cn/08/xyvod.htm
Level  4>http://0osaee.cn/08/z.htm
Level  4>http://0osaee.cn/08/xyfl.htm
Level  4>http://0osaee.cn/08/xy14.htm
Level  1>http://www.cqzbjd.com/server.htm
Level  1>http://star.0451.net/image/joke.htm

网页分析：cchao21(打点的均为真实木马地址)

尤金卡巴斯基

url to KL