http://jsj.em.swjtu.edu.cn/(挂马)

shadowmin

Log is generated by FreShow.
[wide]http://jsj.em.swjtu.edu.cn/newshtml/sszz/20090617084008.htm
    [script]http://vert4.cn
        [frame]http://count24.51yes.com/sa.aspx?id=248364695'+yesdata+'
        [frame]http://www.qvod28.cn/index.htm
            [frame]http://www.qvod28.cn/11.htm
                [frame]http://www.qvod28.cn/flash.htm
                [frame]http://www.qvod28.cn/a44.htm
                    [script]http://www.qvod28.cn/14.js
                        [object]http://qvod28.cn/w/svchost.exe
                [frame]http://www.qvod28.cn/office.htm
                    [script]http://www.qvod28.cn/of.js
                        [object]http://qvod28.cn/w/svchost.exe
                [frame]http://www.qvod28.cn/02.htm
                    [object]http://qvod28.cn/w/svchost.exe
                [frame]http://www.qvod28.cn/pef.pdf
                    [object]http://www.f21f2.com/wm/pd.exe
            [script]http://www.advunion.cn/union.aspx?uid=1
            [script]http://count24.51yes.com/click.aspx?id=248364695&logo=1
        [frame]http://www.qiqijs.com/inc/index.htm
            [frame]http://www.qiqijs.com/inc/flash.htm
                [frame]http://www.qiqijs.com/inc/iss.html
                    [object]http://www.pcca4.cn/ads/svchost.exe
                [frame]http://www.qiqijs.com/inc/fss.html
            [frame]http://www.qiqijs.com/inc/a4.htm
                [script]http://www.qiqijs.com/inc/14.js
                    [object]http://www.pcca4.cn/ads/svchost.exe
            [frame]http://www.qiqijs.com/inc/office.htm
                [script]http://www.qiqijs.com/inc/of.js
                    [object]http://www.pcca4.cn/ads/svchost.exe
            [frame]http://www.qiqijs.com/inc/02.htm
                [script]http://www.qiqijs.com/inc/set.js
                    [object]http://www.pcca4.cn/ads/svchost.exe
            [frame]http://www.qiqijs.com/inc/pef.pdf
                [object]http://www.pcca4.cn/ads/svchost.exe

sam.to

那个pdf文件都是毒:Exploit.Win32.Pidief.azw

只有hp://www.pcca4.cn/ads/svchost.exe[能打开-Trojan-Downloader.Win32.VB.oje??