http://www.jobhb.com(挂马)

shadowmin

关于:hxxp://www.jobhb.com/nxcs/firstpage.asp解密的日志(全体输出 -  37):
Level  0>http://www.jobhb.com/nxcs/firstpage.asp
Level  1>http://www.jobhb.com/firstpage/firstpage.js
Level  1>http://www.jobhb.com/firstpage/movinglogo.js
Level  1>http://r36.3322.org/c.js
Level  1>http://r02.3322.org/c.js
Level  2>http://js.tongji.linezing.com/1136402/tongji.js
Level  2>http://vpsvip.com/aa/a100.htm
Level  3>http://s31.cnzz.com/stat.php?id=1408284&;web_id=1408284
Level  3>http://vpsvip.com/aa/index.htm
Level  4>http://vpsvip.com/aa/b.htm
Level  5>http://vpsvip.com/aa/lengyin14.js
Level  5>http://vpsvip.com/aa/url.js
Level  6>http://xs8g.com/wm/svchost.exe  ●
Level  4>http://vpsvip.com/aa/lb.htm
Level  4>http://vpsvip.com/aa/p.htm
Level  4>http://vpsvip.com/aa/c.htm
Level  4>http://vpsvip.com/aa/q.htm
Level  4>http://vpsvip.com/aa/x.htm
Level  4>http://vpsvip.com/aa/ac.htm
Level  5>http://vpsvip.com/aa/lengyin20.js
Level  5>http://vpsvip.com/aa/url.js
Level  6>http://xs8g.com/wm/svchost.exe  ●
Level  4>http://vpsvip.com/aa/o.htm
Level  5>http://vpsvip.com/aa/lengyin7.js
Level  5>http://vpsvip.com/aa/url.js
Level  6>http://xs8g.com/wm/svchost.exe  ●
Level  4>http://vpsvip.com/aa/l.htm
Level  4>http://vpsvip.com/aa/02.htm
Level  4>http://vpsvip.com/aa/a.htm
Level  4>http://vpsvip.com/aa/i.htm
Level  4>http://vpsvip.com/aa/f.htm
Level  4>http://vpsvip.com/aa/m.htm
Level  4>http://vpsvip.com/aa/url.js
Level  2>http://vpsvip.com/aa/a100.htm
Level  1>http://chat.live800.com/live800/ ... ?jid=8143030381&;companyid=56765&configid=43722&codetype=custom
Level  1>http://chat.live800.com/live800/ ... ?jid=8143030381&;companyid=56765&configid=38731&codetype=custom
Level  1>http://s82.cnzz.com/stat.php?id=533766&;web_id=533766
日志由 Redoce1.9第68次修正版于 2009-6-23 14:34:23 生成。