hxxp://www.gu2gu.cn(古贰网 挂马)

cchao21

hxxp://www.gu2gu.cn(古贰网 挂马)

关于:hxxp://www.gu2gu.cn/解密的日志(全体输出 -  26):

Level  0>http://www.gu2gu.cn/
Level  1>http://u.1133.cc/showpage.php?pid=115198&show_t=2
Level  1>http://u.wyunion.com/l/tan/wytan.php?hl=yuchao
Level  1>http://jiuqusee.8866.org/ye.js
Level  1>http://www.zgdjx.com/mb1/51.la/2825202.js
Level  2>http://zka88.3322.org/a/a4.htm?3
Level  3>http://s6.cnzz.com/stat.php?id=1408285&web_id=1408285
Level  3>http://zka88.3322.org/a/index.htm
Level  4>http://zka88.3322.org/a/pef.pdf
Level  4>http://zka88.3322.org/a/02.htm
Level  4>http://zka88.3322.org/a/office.htm
Level  4>http://zka88.3322.org/a/a44.htm
Level  4>http://zka88.3322.org/a/flash.htm
Level  1>http://jiuqusee.8866.org/ye.js
Level  1>http://jiuqusee.8866.org/ye.js
Level  1>http://jiuqusee.8866.org/ye.js
Level  1>http://jiuqusee.8866.org/ye.js
Level  1>http://jiuqusee.8866.org/ye.js
Level  1>http://jiuqusee.8866.org/ye.js
Level  1>http://jiuqusee.8866.org/ye.js
Level  1>http://www.zgdjx.com/mb1/51.la/2825202.js
Level  1>http://jiuqusee.8866.org/ye.js
Level  1>http://jiuqusee.8866.org/ye.js
Level  1>http://jiuqusee.8866.org/ye.js
Level  1>http://jiuqusee.8866.org/ye.js
Level  1>http://busjs.vodone.cn/bus/ownerjs/advjs_74/74688/74688_103539_p7_.js

网页分析：cchao21(打点的均为真实木马地址)