http://114search1.118114.cn(挂马)

shadowmin

Log is generated by FreShow.
[wide]http://114search1.118114.cn/search_web.html?id=2953&kw=%d4%a4%c8%c8%b9%f8%c2%af&nid=wvirmfluc8ro8ce4peduuw%3d%3d&st=web&param1=web&param2
    [frame]http://api.search.live.net/xml.aspx?appid=1395AD342F7331F6AE81BADB2EEB47174E45936E&sources=web&query=%E9%A2%84%E7%83%AD%E9%94%85%E7%82%89&web.offset=0&web.count=1
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
        [frame]http://vpsvip.com/a/a100.htm
            [frame]http://vpsvip.com/a/index.htm
                [frame]http://vpsvip.com/a/flash.htm
                [frame]http://vpsvip.com/a/a44.htm
                    [script]http://vpsvip.com/a/14.js
                        [object]http://tes10.com/wm/svchost.exe
                [frame]http://vpsvip.com/a/office.htm
                    [script]http://vpsvip.com/a/of.js
                        [object]http://tes10.com/wm/svchost.exe
                [frame]http://vpsvip.com/a/02.htm
                    [script]http://vpsvip.com/a/set.js
                        [object]http://tes10.com/wm/svchost.exe
                [frame]http://vpsvip.com/a/pef.pdf
            [script]http://vpsvip.com/a/\"http:\/\/js.tongji.cn.yahoo.com\/1083501\/ystat.js\"
            [script]http://s31.cnzz.com/stat.php?id=1408284&web_id=1408284
        [frame]http://vpsvip.com/a/a100.htm
        [script]http://3b3.org/\"http:\/\/js.tongji.linezing.com\/1136402\/tongji.js\"
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://116.228.55.34/114ad/adLocation.js
    [script]http://v7.cnzz.com/stat.php?id=1316564&web_id=1316564&show=pic1
    [frame]http://114search1.118114.cn/images/monitor.php?nid=wvirmfluc8ro8ce4peduuw%3D%3D&id=2953&kw=%D4%A4%C8%C8%B9%F8%C2%AF&param1=web&param2=ad&start=0