http://www.sdecu.com/(挂马)

shadowmin

Log is generated by FreShow.
[wide]http://www.sdecu.com/pxw/cpinfo.asp?id=17
    [script]http://58.61.36.103
    [script]http://58.61.36.103
    [script]http://bf2ed.cn
        [frame]http://www.qiqijs.com/inc/index.htm
            [frame]http://www.qiqijs.com/inc/flash.htm
            [frame]http://www.qiqijs.com/inc/a4.htm
                [script]http://www.qiqijs.com/inc/14.js
                    [object]http://www.pcca4.cn/ads/svchost.exe
                        [object]http://www.pcca4.cn/ads/svchost.exe
            [frame]http://www.qiqijs.com/inc/office.htm
            [frame]http://www.qiqijs.com/inc/02.htm
                [script]http://www.qiqijs.com/inc/set.js
            [frame]http://www.qiqijs.com/inc/pef.pdf
        [frame]http://count24.51yes.com/sa.aspx?id=248364695'+yesdata+'
        [frame]http://ruyi-8.cn/web.htm
            [frame]http://ruyi-8.cn/benner.htm
                [script]http://ruyi-8.cn/images.js
                    [frame]http://ruyi-8.cn/ec1.htm
                        [script]http://ruyi-8.cn/ec4.js
                            [object]http://ad123.info/css.exe
                    [frame]http://ruyi-8.cn/fyfl.htm
                    [frame]http://ruyi-8.cn/fyff.htm
                        [script]http://ruyi-8.cn/fyff.js
                            [object]http://ad123.info/css.exe
                    [frame]http://ruyi-8.cn/fydvd.htm
                        [script]http://ruyi-8.cn/dvd.js
                            [object]http://ad123.info/css.exe
                    [frame]http://ruyi-8.cn/fycry.htm
                        [script]http://ruyi-8.cn/cry.css
                            [object]http://ad123.info/css.exe
                    [frame]http://ruyi-8.cn/ec0.htm
                        [script]http://ruyi-8.cn/ec2.css
                            [object]http://ad123.info/css.exe
                    [frame]http://ruyi-8.cn/ecb.htm
                        [frame]http://ruyi-8.cn/ecbbb.htm
                            [script]http://ruyi-8.cn/ecfff.js
                                [object]http://ad123.info/css.exe
                    [frame]http://ruyi-8.cn/fyr.htm
                        [script]http://ruyi-8.cn/rr.js
                            [frame]http://ruyi-8.cn/evilr.htm
                                [script]http://ruyi-8.cn/evilrr.js
                                    [object]http://ad123.info/css.exe
                            [frame]http://ruyi-8.cn/fyre1.htm
                                [script]http://ruyi-8.cn/fyr1.js
                                    [object]http://ad123.info/css.exe
                        [script]http://ruyi-8.cn/zz.js
                [script]http://ruyi-8.cn/sfpf.js
                    [frame]http://ruyi-8.cn/sfpf.htm
                        [frame]http://ruyi-8.cn/sf.pdf
                            [object]http://ad123.info/css.exe
                [frame]http://ruyi-8.cn/xxcutea.htm
                    [object]http://ad123.info/css.exe
    [script]http://www.sdecu.com/pxw/Include/gaobei.js

[ 本帖最后由 shadowmin 于 2009-6-20 00:38 编辑 ]

尤金卡巴斯基

Url and sample to KL

[ 本帖最后由 尤金卡巴斯基 于 2009-6-20 02:09 编辑 ]