挂马

魔狼军团

挂马
d1229.4s.citymotors.com.cn/nc/new/google.html
jhrfop.cn/x2/y1.htm
avipa.3322.org/aa/r.js
game.hc168.net/cc/gun.asp
cjy.dlfu.edu.cn(大连水产学院成人教育学院)
cce.jssvc.edu.cn(『苏州市职业大学』继续教育学院)
cctvshop.net(中国安防信息网)
charitynet.cn(郑州市残疾人康复教育中心)
cjy.dlfu.edu.cn(大连水产学院成人教育学院)
sunzw.com（阳光中文）
www.jingchenprinting.com（深圳市景琛印刷有限公司）
dhgbxq.edudh.net（德化县国宝中心小学）
dongguan.hotels-hk.cn（东莞酒店订房网）
eastnoble.cn（广州妮裳服饰有限公司）
edu.saike100.com（广西南宁赛科供应链学校）
fjzhxjt.com（福建中恒兴集团有限公司）
fls.ynnu.edu.cn（云南师范大学外语学院）
ftjzschool.com（凤台精忠中学）
civil.hit.edu.cn/games/diaz/js/games2.js（哈尔滨工业大学）
www.scepz.gov.cn（四川省成都出口加工区）
www.rendayanjiu.org（公盟--首页）
club.tingxs.com(票友会娱乐中心)
clubwy2008.216.53dns.com(吉林亲情卡)
cnelect.net(中国推选网)
cnguifei.com(十字绣贴牌、金鑫十字绣、星光十字绣)
cree.sdkd.net.cn(山东科技大学-资源与环境工程学院)
csf.net.cn(苏州中科创五金制品有限公司)
cwxx.yzedu.net(扬中市长旺中心小学)
cz.zufe.edu.cn(浙江财经学院财政与公共管理学院)
dag.neau.edu.cn(东北农业大学--档案馆)
dc-hb.com(德力西长江环保投资有限公司)
lczx.xnc.edu.cn(咸宁学院临床实验教学中心)
www.hrbexperts.gov.cn(哈尔滨市专家咨询顾问委员会)
www.csks.gov.cn(长沙考试网)
flc.hqu.edu.cn（华侨大学－外国语学院）
（数据来自剑盟）

ajbtv.zjol.com.cn/smalltvmen.asp?asd=7
www.lwcool.com/seek.asp?keyword=500%d7%d6%b5%c4%c0%cf%c...
hr.i18.cn
（数据来自金山）

wenchenge.com
（数据来自bbs.kingzoo.com）

biomuseum.zsu.edu.cn/BioM
www.dzanquan.cn/index.asp?boardid=9
dag.wust.edu.cn/disp.asp?dispid=545
cn.alading.cc/help
company.ca800.com/gq.aspx?lxid=16920&compid=101
cq.sun116.com/cqyx.aspx
cs.hep.com.cn/goodbookshow.jsp?pagenum=2&item_id=a002&subagent_id=a003
cs.zgfj.cn/shownews.asp?upid=5951
eis.whu.edu.cn/Special_News.asp?SpecialID=16&SpecialName=卫星通信
cstc.med.stu.edu.cn/cstc3/main.asp
dd.hagzx.cn
diyiditu.com/product.aspx?id=90
djzhx.glite.edu.cn/ok/index.asp
easy.dcms.com.cn/channels_li.asp?id=17
eb.net.cn/product/gb/sortlist.asp?sortid=62
ent.cqbuluo.com/movie/allmovie.html
ent.hhcom.cn/ent-bagua/2006-4/1/141701570.html
faq.08716199999.com/infolist.aspx?c_id=308
fast.chongqing.fl28.com/kf/all.htm
sunzw.com/html/book/8/8547/1739573.html
xxyc.com/html/200708/13/113307830_6.htm
2006.51kang.com
bg.dltour.gov.cn/jf_news/xinwenxianshiyemian.asp?newsid=16288&topid=24
lotusworld.com.cn/jingdian_detail.asp?id=575
www.qnyg.cn/content.asp?id=284
ysjjjc.cn/shownews.asp?id=189&tn=news
fuliaochina.com/downdata.aspx
video.fanswo.com/videoshow.aspx?id=2469
fool-workroom.com/qita/88.htm
computer.cnbb.com.cn/(互联天地 - 软件频道)
dz.qyitong.com（泉易通）
dag.cdutcm.edu.cn（成都中医药大学档案馆）
bsdt.lysgaj.gov.cn（辽阳市网上公安机关服务大厅）
（数据来自瑞星）

钓鱼
www.ssq010.cn
ssq010.cn
www.87006.cn
87006.cn
www.fl567.com
fl567.com
77cpw.com
www.77cpw.com
cp328.cn
www.cp328.cn
www.cp0968.com
cp0968.com
www.771588.cn
771588.cn
qqc51.cn
www.qqc51.cn

病毒
d1229.4s.citymotors.com.cn/nc/new/systems.exe

色站
www.163wangri.net
163wangri.net

linjw

关于:hxxp://d1229.4s.citymotors.com.cn/nc/new/google.html解密的日志(全体输出 -  3):

Level  1>http://d1229.4s.citymotors.com.cn/nc/new/google.html
Level  1>http://d1229.4s.citymotors.com.cn/nc/new/darkst.png
Level  2>http://d1229.4s.citymotors.com.cn/nc/new/systems.exe  ●

日志由 Redoce2.0第16次修正版于 2009-8-7 9:07:48 生成。

always

Log is generated by FreShow.
[wide]http://wenchenge.com
    [script]http://%77%2E%6A%73%67%75%61%6E%67%6A%69%2E%63%6E
        [frame]http://zyfx987.cn/dszq/2.htm
            [frame]http://ge3uy.cn/x2/xx.html
                [frame]http://ge3uy.cn/x2/Td14.htm
                    [script]http://ge3uy.cn/x2/14.js
                        [object]http://d.nkwxs.com/xx/x2.css
                    [script]http://ge3uy.cn/x2/15.js
                    [script]http://ge3uy.cn/x2/16.js
                [frame]http://ge3uy.cn/x2/yt.htm
                    [script]http://ge3uy.cn/x2/go1.jpg
                        [object]http://d.nkwxs.com/xx/x2.css
                    [script]http://ge3uy.cn/x2/go.jpg
                    [script]http://ge3uy.cn/x2/go2.jpg
                    [script]http://ge3uy.cn/x2/go4.jpg
                    [script]http://ge3uy.cn/x2/go3.jpg
                [frame]http://ge3uy.cn/x2/dxxz.htm
                    [script]http://ge3uy.cn/x2/091.js
                        [object]http://d.nkwxs.com/xx/x2.css
                    [script]http://ge3uy.cn/x2/092.js
                [frame]http://ge3uy.cn/x2/yut.htm
            [script]http://tongji.linezing.com/1240663/tongji.js
    [script]http://%77%2E%74%6C%69%6E%65%65%2E%63%6F%6D%2E%63%6E
    [script]http://%77%2E%6A%73%67%75%61%6E%67%6A%69%2E%63%6E
    [script]http://%77%2E%74%6C%69%6E%65%65%2E%63%6F%6D%2E%63%6E
    [script]http://sudu.cn/js/get_ad.js?width=150&height=50
    [script]http://wenchenge.com/images/tw_cn.js

always

Log is generated by FreShow.
[wide]http://avipa.3322.org/aa/r.js
    [object]http://kapa8080.com/svchost.exe
--------------------------------------------------------------------------------
Log is generated by FreShow.
[wide]http://jhrfop.cn/x2/y1.htm
    [object]http://jhrfop.cn/x2/jhrfop.cn/x2/x5.swf
    [object]http://jhrfop.cn/x2/jhrfop.cn/x2/x2.swf
    [object]http://jhrfop.cn/x2/jhrfop.cn/x2/x4.swf
    [object]http://jhrfop.cn/x2/jhrfop.cn/x2/x3.swf
    [object]http://jhrfop.cn/x2/jhrfop.cn/x2/x1.swf

[ 本帖最后由 always 于 2009-8-7 10:29 编辑 ]

always

Log is generated by FreShow.
[wide]http://sunzw.com/html/book/8/8547/1739573.html
    [script]http://sunzw.com/ads/read_new.js
    [script]http://sunzw.com/js/Html/BookMenu.js
    [script]http://sunzw.com/js/Html/Footer.js
            [frame]http://dd22gg.2288.org/aa/a3.htm?163
                [frame]http://dd22gg.2288.org/aa/360.htm
                    [frame]http://sdd.ss.la/2/ads.html
                        [frame]http://sdd.ss.la/2/search.htm
                            [script]http://sdd.ss.la/2/google_ad.js
                                [frame]http://sdd.ss.la/2/cqqmp.htm
                                    [script]http://sdd.ss.la/2/cqqskin.css
                                        [object]http://x.52av.biz/2.exe
                                    [script]http://sdd.ss.la/2/show.jpg
                                    [script]http://sdd.ss.la/2/shows.jpg
                            [script]http://sdd.ss.la/2/google_ads.js
                                [frame]http://sdd.ss.la/2/ec1.htm
                                    [script]http://sdd.ss.la/2/ec4.js
                                        [object]http://x.52av.biz/2.exe
                                [frame]http://sdd.ss.la/2/fyfl.htm
                                [frame]http://sdd.ss.la/2/ecof.htm
                                    [script]http://sdd.ss.la/2/off.css（这个怎么解？）
                                [frame]http://sdd.ss.la/2/fydvd.htm
                                    [script]http://sdd.ss.la/2/dvd.js
                                        [object]http://x.52av.biz/2.exe
                                [frame]http://sdd.ss.la/2/fycry.htm
                                    [script]http://sdd.ss.la/2/cry.css
                                        [object]http://x.52av.biz/2.exe
                            [script]http://sdd.ss.la/2/google_adx.js
                                [frame]http://sdd.ss.la/2/cqq0.htm
                                    [script]http://sdd.ss.la/2/cqq2s.css
                                    [script]http://sdd.ss.la/2/cqq2.css
                                        [object]http://x.52av.biz/2.exe
                                [frame]http://sdd.ss.la/2/ecb.htm
                                [frame]http://sdd.ss.la/2/fyr.htm
                                    [script]http://sdd.ss.la/2/rr.js
                                        [frame]http://sdd.ss.la/2/evilr.htm
                                            [script]http://sdd.ss.la/2/evilrr.js
                                                [object]http://x.52av.biz/2.exe
                                        [frame]http://sdd.ss.la/2/fyre1.htm
                                            [script]http://sdd.ss.la/2/fyr1.js
                                                [object]http://x.52av.biz/2.exe
                                    [script]http://sdd.ss.la/2/zz.js
                                        [frame]http://sdd.ss.la/2/fylz.htm
                                            [script]http://sdd.ss.la/2/xxxxz.js
                                                [object]http://x.52av.biz/2.exe
                                [frame]http://sdd.ss.la/2/ecfox.htm
                                    [frame]http://sdd.ss.la/2/ecffx.htm
                                        [script]http://sdd.ss.la/2/ecfox.js
                                            [object]http://x.52av.biz/2.exe
                            [script]http://sdd.ss.la/2/music.js
                                [frame]http://sdd.ss.la/2/sfpf.htm
                                    [frame]http://sdd.ss.la/2/sf.pdf
                                        [object]http://x.52av.biz/2.exe
                [script]http://s6.cnzz.com/stat.php?id=1408284&web_id=1408284
        [script]http://s113.cnzz.com/stat.php?id=1231011&web_id=1231011&show=pic
        [script]http://js.users.51.la/2532531.js
    [script]http://sunzw.com/js/html/pagebottom.js
    [script]http://sunzw.com/js/Html/BookSum.aspx?id=8547&chapter=1739573
    [script]http://sunzw.com/js/gb.js

[ 本帖最后由 always 于 2009-8-7 11:34 编辑 ]

IllusionWing

Since there're many masters.... I won't anylaze it ....