http://www.tq888.com.cn（五间房娱乐天地）(挂马)

shadowmin

关于:hxxp://www.tq888.com.cn/d1381496解密的日志(全体输出 -  39):
Level  0>http://www.tq888.com.cn/d1381496
Level  1>http://www.tq888.com.cn/htm/log.js
Level  1>http://www.tq888.com.cn/htm/goog.js
Level  1>http://www.tq888.com.cn/htm/top2.js
Level  2>http://www.yqfff.com/adk.js
Level  3>http://sa222111.cn/07/0007.htm?ww
Level  4>http://js.tongji.linezing.com/1103014/tongji.js
Level  4>http://sa222111.cn/07/index.html
Level  5>http://sa222111.cn/07/xy122121.htm
Level  6>http://sa222111.cn/07/real1.js
Level  6>http://sa222111.cn/07/real.js
Level  6>http://sa222111.cn/07/turl.js
Level  7>http://asdwdwdq.cn/s7.exe  ●
Level  5>http://sa222111.cn/07/ytlb.htm
Level  5>http://sa222111.cn/07/xyqm.htm
Level  6>http://asdwdwdq.cn/s7.exe  ●
Level  5>http://sa222111.cn/07/xyxxz.htm
Level  6>http://sa222111.cn/07/092.js
Level  6>http://sa222111.cn/07/091.js
Level  7>http://asdwdwdq.cn/s7.exe  ●
Level  5>http://sa222111.cn/07/xyvod.htm
Level  5>http://sa222111.cn/07/z.htm
Level  6>http://sa222111.cn/07/z.css  ●
Level  6>http://sa222111.cn/07/do.css  ●
Level  7>http://asdwdwdq.cn/s7.exe  ●
Level  5>http://sa222111.cn/07/xyfl.htm
Level  5>http://sa222111.cn/07/xy14.htm
Level  6>http://sa222111.cn/07/16.js
Level  6>http://sa222111.cn/07/15.js
Level  6>http://sa222111.cn/07/14.js
Level  7>http://asdwdwdq.cn/s7.exe  ●
Level  3>http://s109.cnzz.com/stat.php?id=529329&web_id=529329
Level  3>http://www.nbbei.cn/aduse.htm
Level  3>http://www.yqfff.com/adchun.js
Level  3>http://www.jiaozuo1.cn/top2.htm
Level  1>http://www.tq888.com.cn/htm/bot2.js
Level  1>http://www.tq888.com.cn/htm/right.js
Level  1>http://www.tq888.com.cn/htm/right2.js
Level  1>http://s75.cnzz.com/stat.php?id=1136524&web_id=1136524
shadowmin's analysis

shadowmin

Log is generated by FreShow.
[wide]http://www.9ismm.net/html/zxbf
    [script]http://www.9ismm.net/ckadmin.js
        [object]http://sa222111.cn/03/0003.htm?002
    [script]http://www.9ismm.net/js/head.js
    [script]http://www.9ismm.net/js/head1.js
    [script]http://www.9ismm.net/js/spad.js
    [script]http://www.9ismm.net/my.js
    [script]http://www.9ismm.net/html/
    [script]http://www.9ismm.net/js/foot.js
        [object]http://sa222111.cn/03/0003.htm?002
            [frame]http://sa222111.cn/03/index.html
                [frame]http://sa222111.cn/03/xy14.htm
                    [script]http://sa222111.cn/03/14.js
                        [object]http://asdwdwdq.cn/s3.exe
                    [script]http://sa222111.cn/03/15.js
                    [script]http://sa222111.cn/03/16.js
                [frame]http://sa222111.cn/03/xyfl.htm
                [frame]http://sa222111.cn/03/z.htm
                    [script]http://sa222111.cn/03/do.css
                        [object]http://asdwdwdq.cn/s3.exe
                    [script]http://sa222111.cn/03/z.css
                [frame]http://sa222111.cn/03/xyvod.htm
                [frame]http://sa222111.cn/03/xyxxz.htm
                [frame]http://sa222111.cn/03/xyqm.htm
                [frame]http://sa222111.cn/03/ytlb.htm
                [frame]http://sa222111.cn/03/xy122121.htm
            [script]http://sa222111.cn/03/\"http:\/\/js.tongji.linezing.com\/1137550\/tongji.js\"
        [script]http://9sansese.7boos.com:8010/JS/1/reg.js
        [frame]http://www.9ismm.net/js/
    [script]http://www.9ismm.net/js/foot1.js
    [script]http://js.tongji.linezing.com/886621/tongji.js

shadowmin

Log is generated by FreShow.
[wide]http://www.xgjcgg.cn/d15101934
    [script]http://www.xgjcgg.cn/../htm/top2.js
        [script]http://www.yqfff.com/t2.js
            [frame]http://www.jiaozuo1.cn/top2.htm
            [script]http://js.users.51.la/1189002.js
            [script]http://www.yqfff.com/adchun.js
            [frame]http://flash.allcoat.com.cn/tad.htm
            [frame]http://www.nbbei.cn/aduse.htm
            [script]http://s110.cnzz.com/stat.php?id=527664&web_id=527664
            [frame]http://sa222111.cn/07/0007.htm?ww
                [frame]http://sa222111.cn/07/index.html
                    [frame]http://sa222111.cn/07/xy14.htm
                        [script]http://sa222111.cn/07/14.js
                            [object]http://asdwdwdq.cn/s7.exe
                        [script]http://sa222111.cn/07/15.js
                        [script]http://sa222111.cn/07/16.js
                    [frame]http://sa222111.cn/07/xyfl.htm
                    [frame]http://sa222111.cn/07/z.htm
                        [script]http://sa222111.cn/07/do.css
                            [object]http://asdwdwdq.cn/s7.exe
                        [script]http://sa222111.cn/07/z.css
                    [frame]http://sa222111.cn/07/xyvod.htm
                    [frame]http://sa222111.cn/07/xyxxz.htm
                    [frame]http://sa222111.cn/07/xyqm.htm
                    [frame]http://sa222111.cn/07/ytlb.htm
                    [frame]http://sa222111.cn/07/xy122121.htm
                [script]http://sa222111.cn/07/\"http:\/\/js.tongji.linezing.com\/1103014\/tongji.js\"
    [script]http://s83.cnzz.com/stat.php?id=304364&web_id=304364

shadowmin

Log is generated by FreShow.
[wide]http://www.tudouwx.com/files/article/html/10/10930
    [script]http://www.tudouwx.com/configs/article/indextop.js
        [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
        [script]http://www.43232.cn/ad/tt.js
            [frame]http://sa222111.cn/07/0007.htm?mm002
                [frame]http://sa222111.cn/07/index.html
                    [frame]http://sa222111.cn/07/xy14.htm
                        [script]http://sa222111.cn/07/14.js
                            [object]http://asdwdwdq.cn/s7.exe
                        [script]http://sa222111.cn/07/15.js
                        [script]http://sa222111.cn/07/16.js
                    [frame]http://sa222111.cn/07/xyfl.htm
                        [frame]http://sa222111.cn/07/xy11.htm
                        [frame]http://sa222111.cn/07/xy22.htm
                        [frame]http://sa222111.cn/07/xy11.htm
                    [frame]http://sa222111.cn/07/z.htm
                        [script]http://sa222111.cn/07/do.css
                            [object]http://asdwdwdq.cn/s7.exe
                        [script]http://sa222111.cn/07/z.css
                    [frame]http://sa222111.cn/07/xyvod.htm
                    [frame]http://sa222111.cn/07/xyxxz.htm
                        [script]http://sa222111.cn/07/091.js
                            [object]http://asdwdwdq.cn/s7.exe
                        [script]http://sa222111.cn/07/092.js
                    [frame]http://sa222111.cn/07/xyqm.htm
                        [object]http://asdwdwdq.cn/s7.exe
                    [frame]http://sa222111.cn/07/ytlb.htm
                    [frame]http://sa222111.cn/07/xy122121.htm
                        [script]http://sa222111.cn/07/Turl.js
                            [object]http://asdwdwdq.cn/s7.exe
                        [script]http://sa222111.cn/07/real.js
                        [script]http://sa222111.cn/07/real1.js
                [script]http://sa222111.cn/07/\"http:\/\/js.tongji.linezing.com\/1103014\/tongji.js\"
            [frame]http://www.43232.cn/index.html
            [frame]http://www.43232.cn/ad/t.htm
    [script]http://www.tudouwx.com/configs/article/indexbottom.js
        [script]http://s7.cnzz.com/stat.php?id=751078&web_id=751078&show=pic1

mumin518

呵呵  你是故意 提供 SE网吧

sunqqq1987

这网站更新的慢啊,不好看