http://www.cysz.com.cn/（朝阳师范高等专科学校）【挂马】

xiaoqiang305

Log is generated by FreShow.
网页分析：xiaoqiang305 于21：40分
[wide]http://www.cysz.com.cn/
    [script]http://www.cysz.com.cn/images/date.js
        [script]http://www.guaranty.com.cn/css/email.js
            [frame]http://count24.51yes.com/sa.aspx?id=248364695'+yesdata+'
            [frame]http://ruyi-8.cn/web.htm
                [frame]http://ruyi-8.cn/benner.htm
                    [script]http://ruyi-8.cn/images.js
                        [frame]http://ruyi-8.cn/ec1.htm
                            [script]http://ruyi-8.cn/ec4.js
                                [object]http://ad123.info/css.exe
                        [frame]http://ruyi-8.cn/fyfl.htm
                        [frame]http://ruyi-8.cn/fyff.htm
                            [script]http://ruyi-8.cn/fyff.js
                                [object]http://ad123.info/css.exe
                        [frame]http://ruyi-8.cn/fydvd.htm
                            [script]http://ruyi-8.cn/dvd.js
                                [object]http://ad123.info/css.exe
                        [frame]http://ruyi-8.cn/fycry.htm
                            [script]http://ruyi-8.cn/cry.css
                                [object]http://ad123.info/css.exe
                        [frame]http://ruyi-8.cn/ec0.htm
                            [script]http://ruyi-8.cn/ec2.css
                                [object]http://ad123.info/css.exe
                        [frame]http://ruyi-8.cn/ecb.htm
                            [frame]http://ruyi-8.cn/ecbbb.htm
                                [script]http://ruyi-8.cn/ecfff.js
                                    [object]http://ad123.info/css.exe
                        [frame]http://ruyi-8.cn/fyr.htm
                            [script]http://ruyi-8.cn/rr.js
                                [frame]http://ruyi-8.cn/evilr.htm
                                    [script]http://ruyi-8.cn/evilrr.js
                                        [object]http://ad123.info/css.exe
                                [frame]http://ruyi-8.cn/fyre1.htm
                                    [script]http://ruyi-8.cn/fyr1.js
                                        [object]http://ad123.info/css.exe
                            [script]http://ruyi-8.cn/zz.js
                                [frame]http://ruyi-8.cn/fylz.htm
                                    [script]http://ruyi-8.cn/xxxxz.js
                                        [object]http://ad123.info/css.exe
                    [script]http://ruyi-8.cn/sfpf.js
                        [frame]http://ruyi-8.cn/sfpf.htm
                            [frame]http://ruyi-8.cn/sf.pdf
                                [object]http://ad123.info/css.exe
                    [frame]http://ruyi-8.cn/xxcutea.htm
                        [object]http://ad123.info/css.exe
        [script]http://www.guaranty.com.cn/css/email.js
        [script]http://www.guaranty.com.cn/css/email.js
        [script]http://www.guaranty.com.cn/css/email.js
        [script]http://www.guaranty.com.cn/css/email.js
    [script]http://www.cysz.com.cn/images/Wealth.js
    [script]http://www.cysz.com.cn/images/top.js
    [script]http://news.cysz.com.cn/newscodejs.asp?

lm2=72&list=6&icon=http://news.cysz.com.cn/image/top4.gif&tj=0&font=9&new=0&line=12&lmname=0&o

pen=1&n=36&more=0&t=1&week=0&zzly=0&hit=0&pls=0
    [script]http://news.cysz.com.cn/newscodejs.asp?

lm2=73&list=6&icon=http://news.cysz.com.cn/images/redarrow.gif&tj=0&font=9&hot=0&new=0&line=2&lmname=0&more=0&open=1&n=40&t=0&week=0&z

zly=0&hit=0&pls=0
    [script]http://www.cysz.com.cn/images/dowm.js
    [script]http://www.guaranty.com.cn/css/email.js
    [script]http://www.guaranty.com.cn/css/email.js
    [script]http://www.guaranty.com.cn/css/email.js
    [script]http://www.guaranty.com.cn/css/email.js
    [script]http://www.guaranty.com.cn/css/email.js

414447992

红伞可以发现，卡巴没反应

尤金卡巴斯基

[ 本帖最后由 尤金卡巴斯基 于 2009-6-27 21:56 编辑 ]

悠柚

Virus: Gen:Trojan.Heur.1025445190 (Engine A)

Virus found while downloading Web content.

Address: ad123.info