hxxp://www.kb001.com(宽宝环保网)挂马

cchao21

关于:hxxp://www.kb001.com/解密的日志(全体输出 -  41):

Level  0>http://www.kb001.com/
Level  1>http://s43.cnzz.com/stat.php?id=568176&web_id=568176&show=pic
Level  1>http://www.kb001.com/skin/industry_a/searchico.gif
Level  1>http://unstat.baidu.com/bdun.bsc?tn=qxaq_pg&cv=0&cid=1029917&csid=322&bgcr=ffffff&ftcr=000000&urlcr=0000ff&tbsz=360&sropls=1,2,3,4,5,6,99&insiteurl=www.kb001.com  ●
Level  1>http://w3og.cn/s.js
Level  2>http://www.pig118.cn/shop/js/tj.htm
Level  3>http://count48.51yes.com/click.aspx?id=485576456&logo=1
Level  2>http://www.zhpp.org.cn/ppgl/ppzc/xx.htm
Level  2>http://ff99zz.9966.org/aa/a3.htm?xcxc
Level  3>http://s31.cnzz.com/stat.php?id=1408284&web_id=1408284
Level  3>ff99zz.9966.org/http://js.tongji.cn.yahoo.com/1083501/ystat.js
Level  3>http://ff99zz.9966.org/aa/360.htm
Level  4>http://ff99zz.9966.org/aa/go1.jpg
Level  4>http://ff99zz.9966.org/aa/go.jpg
Level  5>http://zhong288.com/svchost.exe  ●
Level  2>http://o0a0o0.3322.org/aa/a4.htm?5
Level  3>http://s6.cnzz.com/stat.php?id=1408285&web_id=1408285
Level  3>http://o0a0o0.3322.org/aa/360.htm
Level  4>http://o0a0o0.3322.org/aa/go1.jpg
Level  4>http://o0a0o0.3322.org/aa/go.jpg
Level  5>http://zhong288.com/svchost.exe  ●
Level  2>http://huxiang11.3322.org/aa/a6.htm?258
Level  3>http://s37.cnzz.com/stat.php?id=1408289&web_id=1408289
Level  3>huxiang11.3322.org/http://js.tongji.linezing.com/1192582/tongji.js
Level  3>http://huxiang11.3322.org/aa/360.htm
Level  4>http://huxiang11.3322.org/aa/go1.jpg
Level  4>http://huxiang11.3322.org/aa/go.jpg
Level  5>http://zhong288.com/svchost.exe  ●
Level  2>http://vvv234z.3322.org/aa/a1a.htm?h
Level  3>http://s56.cnzz.com/stat.php?id=1408266&web_id=1408266
Level  3>vvv234z.3322.org/http://js.tongji.cn.yahoo.com/1081870/ystat.js
Level  3>http://vvv234z.3322.org/aa/360.htm
Level  4>http://vvv234z.3322.org/aa/go1.jpg
Level  4>http://vvv234z.3322.org/aa/go.jpg
Level  5>http://zhong288.com/svchost.exe  ●
Level  2>http://www.shaduzhe.com/head.htm
Level  2>http://www.cupl.org/supply/kp.htm
Level  1>http://www.kb001.com/js/menu.js
Level  1>http://www.kb001.com/js/checklogin.js
Level  1>http://www.kb001.com/js/scriptaculous.js
Level  1>http://www.kb001.com/js/prototype.js

网页分析：cchao21(打点的均为真实木马地址)