http://www.80007000.com/（中俄商品交易网)

Micropoint

Log is generated by FreShow.
[wide]http://www.80007000.com/
    [script]http://3b3.org/c.js
        [frame]http://vip1s2.3322.org/aa/a100.htm
            [frame]http://vip1s2.3322.org/aa/360.htm
                [frame]http://vip1s2.3322.org/aa/he.htm
                    [script]http://vip1s2.3322.org/aa/h.js
                        [object]http://chulaiba.net/svchost.exe
                [frame]http://vip1s2.3322.org/aa/test.htm
                    [script]http://vip1s2.3322.org/aa/go.jpg
                        [object]http://chulaiba.net/svchost.exe
                    [script]http://vip1s2.3322.org/aa/go1.jpg
                [frame]http://vip1s2.3322.org/aa/02.htm
                    [script]http://vip1s2.3322.org/aa/02.js（密钥：bc）
                        [object]http://chulaiba.net/svchost.exe
                [frame]http://vip1s2.3322.org/aa/pp.htm
                    [frame]http://vip1s2.3322.org/aa/p.htm
                        [frame]http://vip1s2.3322.org/aa/pef.pdf（密钥:21)
                            [object]http://www.jpjspro.com/flinko.exe
                    [frame]http://vip1s2.3322.org/aa/f.htm
                        [frame]http://vip1s2.3322.org/aa/i.html
                        [frame]http://vip1s2.3322.org/aa/f.html
                    [frame]http://vip1s2.3322.org/aa/of.htm
                        [script]http://vip1s2.3322.org/aa/a.js
                            [object]http://chulaiba.net/svchost.exe
                    [frame]http://vip1s2.3322.org/aa/r.htm
                        [script]http://vip1s2.3322.org/aa/r.js
                            [object]http://chulaiba.net/svchost.exe
                    [frame]http://vip1s2.3322.org/aa/r.html
            [script]http://js.tongji.cn.yahoo.com/1083501/ystat.js
            [script]http://s31.cnzz.com/stat.php?id=1408284&web_id=1408284
        [script]http://js.tongji.linezing.com/1136402/tongji.js
    [script]http://www.80007000.com/adv/ad.asp?adid=left04
    [script]http://s15.cnzz.com/stat.php?id=1294299&web_id=1294299&show=pic

[ 本帖最后由 Micropoint 于 2009-7-29 11:33 编辑 ]

Hopesky

关于:hxxp://www.80007000.com/解密的日志(全体输出 -  28):

Level  1>http://vip1s2.3322.org/aa/a100.htm
Level  2>http://vip1s2.3322.org/aa/360.htm
Level  3>http://vip1s2.3322.org/aa/pp.htm
Level  4>http://vip1s2.3322.org/aa/r.html
Level  5>http://vip1s2.3322.org/aa/rl.js
Level  5>http://vip1s2.3322.org/aa/url.js
Level  4>http://vip1s2.3322.org/aa/r.htm
Level  5>http://vip1s2.3322.org/aa/r.js
Level  6>http://chulaiba.net/svchost.exe  ●
Level  4>http://vip1s2.3322.org/aa/of.htm
Level  5>http://vip1s2.3322.org/aa/a.js
Level  6>http://chulaiba.net/svchost.exe  ●
Level  4>http://vip1s2.3322.org/aa/f.htm
Level  5>http://vip1s2.3322.org/aa/f.html
Level  6>http://vip1s2.3322.org/aa/swfobject.js
Level  5>http://vip1s2.3322.org/aa/i.html
Level  6>http://vip1s2.3322.org/aa/swfobject.js
Level  4>http://vip1s2.3322.org/aa/p.htm
Level  5>http://vip1s2.3322.org/aa/pef.pdf
Level  6>http://www.jpjspro.com/flinko.exe  ●
Level  3>http://vip1s2.3322.org/aa/02.htm
Level  4>http://vip1s2.3322.org/aa/s1
Level  4>http://vip1s2.3322.org/aa/02.js
Level  5>http://chulaiba.net/svchost.exe  ●
Level  3>http://vip1s2.3322.org/aa/test.htm
Level  3>http://vip1s2.3322.org/aa/he.htm
Level  4>http://vip1s2.3322.org/aa/h.js
Level  5>http://chulaiba.net/svchost.exe  ●

日志由 Redoce2.0第16次修正版于 2009/7/29 12:44:44 生成。


蹭饭蹭饭~

mikzh

确定挂马，鉴定完毕

                    ——中国反挂马联盟

冷杉

看不懂 ！

尤金卡巴斯基

   

[ 本帖最后由 尤金卡巴斯基 于 2009-7-29 18:11 编辑 ]

kaba2

原帖由 mikzh 于 2009-7-29 15:37 发表
确定挂马，鉴定完毕

                    ——中国反挂马联盟

       请问“中国反挂马联盟”有网址吗？能不能介绍一下，我百度搜不到…