hxxp://www.hlbrjc.com(呼伦贝尔建材网)

cchao21

关于:hxxp://www.hlbrjc.com/解密的日志(全体输出 -  76):

Level  0>http://www.hlbrjc.com/
Level  1>http://3b3.org/c.js
Level  2>http://js.tongji.linezing.com/1136402/tongji.js
Level  2>http://vpsvip.com/aa/a100.htm
Level  3>http://s31.cnzz.com/stat.php?id=1408284&web_id=1408284
Level  3>http://vpsvip.com/aa/index.htm
Level  4>http://vpsvip.com/aa/b.htm
Level  5>http://vpsvip.com/aa/lengyin14.js
Level  5>http://vpsvip.com/aa/url.js
Level  6>http://xs8g.com/wm/svchost.exe  ●
Level  4>http://vpsvip.com/aa/lb.htm
Level  5>http://vpsvip.com/aa/lengyin4.js
Level  5>http://vpsvip.com/aa/url.js
Level  6>http://xs8g.com/wm/svchost.exe  ●
Level  4>http://vpsvip.com/aa/p.htm
Level  4>http://vpsvip.com/aa/c.htm
Level  4>http://vpsvip.com/aa/q.htm
Level  4>http://vpsvip.com/aa/x.htm
Level  4>http://vpsvip.com/aa/ac.htm
Level  4>http://vpsvip.com/aa/o.htm
Level  4>http://vpsvip.com/aa/l.htm
Level  4>http://vpsvip.com/aa/02.htm
Level  4>http://vpsvip.com/aa/a.htm
Level  4>http://vpsvip.com/aa/i.htm
Level  4>http://vpsvip.com/aa/f.htm
Level  4>http://vpsvip.com/aa/m.htm
Level  1>http://s13.cnzz.com/stat.php?id=239606&web_id=239606
Level  1>http://www.hlbrjc.com/js/js_adv.asp?jtypes=网站底部广告&jheight=55&jwidth=460&length=7
Level  1>http://www.hlbrjc.com/js/js_article.asp?jtypes=artnews&arttypes=家居生活&jnumber=6&jtexts=20&length=7
Level  1>http://www.hlbrjc.com/js/js_basic.asp?jtypes=commend&bigtypes=家居生活&titlestext=8&contexts=55&length=7
Level  1>http://www.hlbrjc.com/js/js_adv.asp?jtypes=首页家居生活&jheight=90&jwidth=100&length=7
Level  1>http://www.hlbrjc.com/js/js_adv.asp?jtypes=首页左侧广告三&jheight=60&jwidth=284&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=其他类别&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=钢铁制品&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=冷暖设备&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=铝型材料&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=阀门产品&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=电工电料&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=防火板类&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=铝塑板类&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=木饰面板&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=机械工具&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=地面防水&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=陶瓷地砖&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=楼梯扶手&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=五金配件&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=管材管件&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=吊顶材料&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=水暖材料&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=粘合材料&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=工艺装饰&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=壁纸布艺&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=木地板类&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=玻璃制品&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=灯饰灯具&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=卫浴洁具&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=厨房设备&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=门窗配件&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=家具用品&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=石器石材&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=涂料油漆&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_user.asp?jtypes=jusertypes&userypes=装饰装潢&jnumber=2&jtexts=13&length=7
Level  1>http://www.hlbrjc.com/js/js_adv.asp?jtypes=首页中间横幅广告一&jheight=80&jwidth=284&length=7
Level  1>http://www.hlbrjc.com/js/js_adv.asp?jtypes=首页左侧广告二&jheight=70&jwidth=284&length=7
Level  1>http://www.hlbrjc.com/js/js_article.asp?jtypes=artnews&arttypes=装饰学院&jnumber=5&jtexts=20&length=7
Level  1>http://www.hlbrjc.com/js/js_basic.asp?jtypes=commend&bigtypes=装饰学院&titlestext=8&contexts=55&length=7
Level  1>http://www.hlbrjc.com/js/js_adv.asp?jtypes=首页装饰学院&jheight=90&jwidth=100&length=7
Level  1>http://www.hlbrjc.com/js/js_adv.asp?jtypes=首页左侧广告一&jheight=91&jwidth=284&length=7
Level  1>http://www.hlbrjc.com/js/js_adv.asp?jtypes=首页顶部右侧广告&jheight=30&jwidth=221&length=7
Level  1>http://www.hlbrjc.com/js/js_basic.asp?jtypes=commend&smailtypes=网站公告&titlestext=25&contexts=100&length=7
Level  1>http://www.hlbrjc.com/focus.html
Level  1>http://www.hlbrjc.com/js/js_adv.asp?jtypes=首页顶部广告三&jheight=80&jwidth=188&length=7
Level  1>http://www.hlbrjc.com/js/js_adv.asp?jtypes=首页顶部广告二&jheight=80&jwidth=588&length=7
Level  1>http://www.hlbrjc.com/js/js_adv.asp?jtypes=首页顶部广告一&jheight=80&jwidth=188&length=7
Level  1>http://www.hlbrjc.com/inc/gb_big5.js
Level  1>http://www.hlbrjc.com/js/function.js

网页分析：cchao21(打点的均为真实木马地址)

cchao21

补充下：
hxxp://ggbbgg.3322.org/atievx.exe

尤金卡巴斯基

[ 本帖最后由 尤金卡巴斯基 于 2009-6-25 00:02 编辑 ]