hxxp://www.duhaowen.com(读好文 挂马)

cchao21

关于:hxxp://www.duhaowen.com/解密的日志(全体输出 -  13):

Level  0>http://www.duhaowen.com/
Level  1>http://www.duhaowen.com/ad/top1.js
Level  1>http://www.duhaowen.com/include/dedeajax2.js
Level  1>http://j50lo.cn:338/admin/a06.htm
Level  2>http://count2.51yes.com/click.aspx?id=25244644&logo=1
Level  2>http://j50lo.cn:338/admin/new.html
Level  3>http://j50lo.cn:338/wewew.js
Level  3>http://j50lo.cn:338/cxxx.htm
Level  3>http://j50lo.cn:338/activexxx.htm
Level  3>http://j50lo.cn:338/admin/fx.htm
Level  3>http://j50lo.cn:338/apple4.htm
Level  3>http://j50lo.cn:338/zhin.js
Level  3>http://j50lo.cn:338/xnnn.js

网页分析：cchao21(打点的均为真实木马地址)