360提示(被挂马 检测:tanlimo)

yaofomsncom

360提示如下：
文件名:cccc[1].htm
命令行:cmd /c "cmd /c "C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\PT2NKPZ9\cccc[1].htm""
可疑操作:可疑的程序执行
风险等级:危险

http://www.dzanquan.cn/index.asp?boardid=9

[ 本帖最后由 tanlimo 于 2009-8-6 16:00 编辑 ]

tanlimo

Log is generated by FreShow.
[wide]http://www.dzanquan.cn/index.asp?boardid=9
    [script]http://ckt6.cn
        [frame]http://zyfx110.cn/dszq/2.htm
            [frame]http://gfrjk.cn/x2/xx.html
                [frame]http://gfrjk.cn/x2/Td14.htm
                    [script]http://gfrjk.cn/x2/14.js
                        [object]http://d.nkwxs.com/xx/x2.css
                    [script]http://gfrjk.cn/x2/15.js
                    [script]http://gfrjk.cn/x2/16.js
                [frame]http://gfrjk.cn/x2/yt.htm
                [frame]http://gfrjk.cn/x2/dxxz.htm
                [frame]http://gfrjk.cn/x2/yut.htm
            [script]http://js.tongji.linezing.com/1240663/tongji.js
    [script]http://w.siyou.org.cn
        [frame]http://zyfx110.cn/dszq/2.htm
            [frame]http://gfrjk.cn/x2/xx.html
                [frame]http://gfrjk.cn/x2/Td14.htm
                [frame]http://gfrjk.cn/x2/yt.htm
                [frame]http://gfrjk.cn/x2/dxxz.htm
                [frame]http://gfrjk.cn/x2/yut.htm
            [script]http://js.tongji.linezing.com/1240663/tongji.js
    [script]http://w.jsguangji.cn
        [frame]http://zyfx110.cn/dszq/2.htm
            [frame]http://gfrjk.cn/x2/xx.html
                [frame]http://gfrjk.cn/x2/Td14.htm
                [frame]http://gfrjk.cn/x2/yt.htm
                [frame]http://gfrjk.cn/x2/dxxz.htm
                [frame]http://gfrjk.cn/x2/yut.htm
    [script]http://ckt6.cn
    [script]http://w.siyou.org.cn
    [script]http://w.jsguangji.cn

IllusionWing

我都没看到这帖子

IllusionWing

原始 - http://www.dzanquan.cn/index.asp?boardid=9
原始 - http://%63%6B%74%36%2E%63%6E
原始 - http://%77%2E%73%69%79%6F%75%2E%6F%72%67%2E%63%6E
原始 - http://zyfx110.cn/dszq/2.htm
原始 - http://gfrjk.cn/x2/xx.html
原始 - http://gfrjk.cn/x2/Td14.htm
关注 - http://d.nkwxs.com/xx/x2.css
原始 - http://gfrjk.cn/x2/yt.htm
合并Javascript - [virtual] - http://gfrjk.cn/x2/yt.htm
AUTO XOR - http://d.nkwxs.com/xx/x2.css
原始 - http://gfrjk.cn/x2/dxxz.htm
合并Javascript - [virtual] - http://gfrjk.cn/x2/dxxz.htm
原始 - http://gfrjk.cn/x2/yut.htm

linjw

关于:hxxp://www.dzanquan.cn/index.asp?boardid=9解密的日志(全体输出 -  40):

Level  1>http://%63%6b%74%36%2e%63%6e
Level  2>http://zyfx110.cn/dszq/2.htm
Level  3>http://tongji.linezing.com/1240663/tongji.js
Level  3>http://gfrjk.cn/x2/xx.html
Level  4>http://gfrjk.cn/x2/yut.htm
Level  5>http://gfrjk.cn/x2/of.htm
Level  6>http://gfrjk.cn/x2/of1.css  ●
Level  6>http://gfrjk.cn/x2/of.js
Level  7>http://d.nkwxs.com/xx/x2.css  ●
Level  5>http://gfrjk.cn/x2/ytfl.htm
Level  4>http://gfrjk.cn/x2/dxxz.htm
Level  5>http://gfrjk.cn/x2/092.js
Level  5>http://gfrjk.cn/x2/091.js
Level  6>http://d.nkwxs.com/xx/x2.css  ●
Level  4>http://gfrjk.cn/x2/yt.htm
Level  5>http://gfrjk.cn/x2/go3.jpg
Level  5>http://gfrjk.cn/x2/go4.jpg
Level  5>http://gfrjk.cn/x2/go2.jpg
Level  5>http://gfrjk.cn/x2/go.jpg
Level  5>http://gfrjk.cn/x2/go1.jpg
Level  6>http://d.nkwxs.com/xx/x2.css  ●
Level  4>http://gfrjk.cn/x2/td14.htm
Level  5>http://gfrjk.cn/x2/16.js
Level  5>http://gfrjk.cn/x2/15.js
Level  5>http://gfrjk.cn/x2/14.js
Level  6>http://d.nkwxs.com/xx/x2.css  ●
Level  1>http://%77%2e%73%69%79%6f%75%2e%6f%72%67%2e%63%6e
Level  2>http://zyfx110.cn/dszq/2.htm
Level  1>http://%77%2e%6a%73%67%75%61%6e%67%6a%69%2e%63%6e
Level  2>http://zyfx110.cn/dszq/2.htm
Level  1>http://www.dzanquan.cn/inc/main.js
Level  1>http://www.dzanquan.cn/images/logo0524.gif
Level  1>http://pagead2.googlesyndication.com/pagead/show_ads.js
Level  1>http://www.dzanquan.cn/skins/default/forum_nav.gif
Level  1>http://www.dzanquan.cn/inc/dv_adv.js
Level  1>http://www.dzanquan.cn/inc/pagination.js
Level  1>http://www.dzanquan.cn/skins/default/folder.gif
Level  1>http://s76.cnzz.com/stat.php?id=704273&web_id=704273&show=pic
Level  1>http://www.dzanquan.cn/index.asp?boardid=9
Level  1>http://tongji.cn.yahoo.com  

日志由 Redoce2.0第16次修正版于 2009-8-6 16:09:32 生成。