恶意网址

魔狼军团

病毒
xiqiji36.cn/i/s3.exe
www.byby.cc/ask/admin/1.exe
3.1234llll.com/good/aa30.exe
4.1234llll.com/good/aa31.exe
travelsw.cn/tongjia/tongjia.exe
ma.dy6655.cn/ma.exe
www.xyjcy.gov.cn/photo/Camel2.exe

色站
www.166kk.com
166kk.com

钓鱼
www.qq.com.baidu.g.q.qq.com.sina ... a=&b=&c=&d=&e=&f=&g
itcem-taobao.com.cn
auctian1.taobaol.com.cn
woool.sdo6.org
cp508.com
www.cp508.com
gc658.cn
www.gc658.cn
www.cp1418.com
cp1418.com
www.873666.com
873666.com

欺诈
www.daiyunwang.com
daiyunwang.com

挂马
qtorifik.cn/nlo
lookjh.com/sss/of.htm
ma.dy6655.cn/logo.jpg
ptpgame.com
travelsw.cn:86/xx.htm
www.abc-tj-abc.com/jgrz
www.asqzwj.cn（安顺多种经济成分共生繁荣改革试验区成立二十周年）
www.crxh.cn（成人笑话）
www.beautyangel.com.cn（漂亮天使国际美容连锁机构）
www.ctvtm.com（中视大唐传媒）
www.bjedu.net（北京市成人教育培训中心）
www.tefulai.com（特福莱皮革护理（中国）连锁机构）
www.mxabrasive.com（大丰明翔钢丸钢砂制造公司）
www.worldtouch.cn（上海桓伟电子科技发展有限公司)
www.shcnfb.com（长宁区妇幼保健院）
www.csks.gov.cn(长沙考试网)  
www.httyzx.gov.cn(桓台统一战线)
www.hrbexperts.gov.cn(哈尔滨市专家咨询顾问委员会)
lczx.xnc.edu.cn(咸宁学院临床实验教学中心)
gaozeng.com(侗族大歌之乡-从江县高增乡欢迎您！)
gczx.ctbu.edu.cn(重庆市发展信息管理工程技术研究中心)   
gddj.gzyxedu.net(广东省教育信息技术科研课题中期成果收集平台)
gmcj.hpe.sh.cn(上海市光明初级中学)
gndlqc.com(广州国能电力工程器材有限公司)
gra.jhun.edu.cn(江汉大学研究生处)

lzbrt.com(兰州博尔特自动化控制技术有限公司)
hcyqyb.com(陕西华晨仪器仪表有限公司)
guanggaoshejipxwd.22323.com(广州中为广告设计培训学校)
guilin99.com.cn(桂林市旅游网)
gyxcxx.lyge.cn(灌云县下车中心小学)
gzwenxing.com(广州市文兴钢管有限公司)
www.abcbj.com(互盈科技)
www.yanyuan.pku.edu.cn(北京大学燕园街道办事处)
www.szgift.com(DONG FANG JUN GIFT PRODUCT MFG)
（数据来自剑盟）

cang.baidu.com/kojjjko/snap/a8b0fce6e1f7b133bd5cb826.html
sytax.hainan.gov.cn
www.ceaie.edu.cn
web.tongji.edu.cn/~tjlife
mzjob.gd.chinamobile.com/wh/default.aspx
milanmr.com/article/meib_article.asp
ashr.org.cn/xfj_sql_news/article_show.asp?articleid=356
（数据来自金山）

bbs.wowshell.com
（数据来自知道安全）

www.abc-tj-abc.com/jgrz
www.gansu.gov.cn/Xwfb.asp?ID=3
genius.61go.com/ty_gameshow.asp?id=1013
volunteer.stu.edu.cn/newweb/article.asp?id=164
www.xyjcy.gov.cn/photo/GZ1.htm
86cs.com/show_news.asp?news_id=128
bbs.xhsd.net/include/js/common.js?7Ya
lib.zscas.edu.cn/rwxy/showart.asp?art_id=76
www.01hr.com/group
appl.eastday.com/enjoy/1/detail.asp?id=320
www.abcbj.com/ltxxlr.asp?id=343
whwxkj.com/show_p.asp?id=208
www.91jobs.com/pubweb/niu.asp?id=8817
www.sgns.gov.cn/Header.aspx
zs.jxcn.cn/news.asp?cataid=109
www.aeeboo.com/usercontrol/header.aspx
bdajob.vicp.net/welcom/company.asp?uid=宝盾门业
oci.bfsu.edu.cn（北外孔子学院工作处）
www.ty.gov.cn（岳飞故里网——汤阴县电子政务外网)
www.asqzwj.cn（安顺多种经济成分共生繁荣改革试验区成立二十周年）
（数据来自瑞星）

www.dbjcw.com.cn/GongQiu/?ID=184316
ptpgame.com
www.xmfangzi.com/inc/search.js
www.cccrx.com
fjly.cc
（数据来自卡饭）

hkwiy.cn/x22/xx.html

[ 本帖最后由 魔狼军团 于 2009-8-9 00:13 编辑 ]

linjw

关于:hxxp://ma.dy6655.cn/logo.jpg解密的日志(全体输出 -  3):

Level  0>http://ma.dy6655.cn/logo.jpg
Level  1>http://ma.dy6655.cn/go.jpg
Level  2>http://ma.dy6655.cn/ma.exe  ●

日志由 Redoce2.0第16次修正版于 2009-8-8 9:33:28 生成。

always

Log is generated by FreShow.
[wide]http://hkwiy.cn/x22/xx.html
    [frame]http://hkwiy.cn/x22/Td14.htm
        [script]http://hkwiy.cn/x22/14.js
            [object]http://d.nkwxs.com/xx/x22.css
        [script]http://hkwiy.cn/x22/15.js
        [script]http://hkwiy.cn/x22/16.js
    [frame]http://hkwiy.cn/x22/yt.htm
        [script]http://hkwiy.cn/x22/go1.jpg
            [object]http://d.nkwxs.com/xx/x22.css
        [script]http://hkwiy.cn/x22/go.jpg
        [script]http://hkwiy.cn/x22/go2.jpg
        [script]http://hkwiy.cn/x22/go4.jpg
        [script]http://hkwiy.cn/x22/go3.jpg
    [frame]http://hkwiy.cn/x22/dxxz.htm
        [script]http://hkwiy.cn/x22/091.js
            [object]http://d.nkwxs.com/xx/x22.css
        [script]http://hkwiy.cn/x22/092.js
    [frame]http://hkwiy.cn/x22/yut.htm
        [frame]http://hkwiy.cn/x22/ytfl.htm
            [frame]http://hkwiy.cn/x22/y1.htm
                [object]http://hkwiy.cn/x22/x5.swf
                [object]http://hkwiy.cn/x22/x2.swf
                [object]http://hkwiy.cn/x22/x4.swf
                [object]http://hkwiy.cn/x22/x3.swf
                [object]http://hkwiy.cn/x22/x1.swf
            [frame]http://hkwiy.cn/x22/t2.htm
        [frame]http://hkwiy.cn/x22/of.htm
            [script]http://hkwiy.cn/x22/of.js
                [object]http://d.nkwxs.com/xx/x22.css
            [script]http://hkwiy.cn/x22/of1.css

always

Log is generated by FreShow.
[wide]http://bbs.wowshell.com
    [script]http://bbs.wowshell.com/include/javascript/common.js
        [script]http://61.232.154.43:8888/click.js
            [frame]http://shmysheros.9966.org/root/3/3.htm?
                [frame]http://shmysheros.9966.org/root/3/xxxxxxxxxxmmmmmmm.htm
                    [frame]http://shmysheros.9966.org/root/3/he.htm
                        [script]http://shmysheros.9966.org/root/3/h.js
                            [object]http://xiqiji36.cn/i/s3.exe
                    [frame]http://shmysheros.9966.org/root/3/test.htm
                        [script]http://shmysheros.9966.org/root/3/go.jpg
                            [object]http://xiqiji36.cn/i/s3.exe
                        [script]http://shmysheros.9966.org/root/3/go1.jpg
                    [frame]http://shmysheros.9966.org/root/3/02.htm
                        [script]http://shmysheros.9966.org/root/3/091.js
                            [object]http://xiqiji36.cn/i/s3.exe
                        [script]http://shmysheros.9966.org/root/3/092.js
                    [frame]http://shmysheros.9966.org/root/3/pp.htm
                        [frame]http://shmysheros.9966.org/root/3/fl.htm
                            [frame]http://shmysheros.9966.org/root/3/y1.htm
                                [object]http://shmysheros.9966.org/root/3/x5.swf
                                [object]http://shmysheros.9966.org/root/3/x4.swf
                                [object]http://shmysheros.9966.org/root/3/x3.swf
                                [object]http://shmysheros.9966.org/root/3/x1.swf
                                [object]http://shmysheros.9966.org/root/3/x2.swf
                            [frame]http://shmysheros.9966.org/root/3/t2.htm
                        [frame]http://shmysheros.9966.org/root/3/of.htm
                            [script]http://shmysheros.9966.org/root/3/of.js
                                [object]http://xiqiji36.cn/i/s3.exe
                        [frame]http://shmysheros.9966.org/root/3/r.htm
                            [script]http://shmysheros.9966.org/root/3/r.js
                                [object]http://xiqiji36.cn/i/s3.exe
                [script]http://js.users.51.la/3077323.js
    [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
    [script]http://count47.51yes.com/click.aspx?id=475607817&logo=1

always

Log is generated by FreShow.
[wide]http://genius.61go.com/ty_gameshow.asp?id=1013
    [frame]http://genius.61go.com/login/info.asp?type=Fld_Write
    [script]http://3b%6F%6Db.com/c.js
    [script]http://3b%6F%6Db.com/c.js
    [script]http://3b%6Fmb.com/c.js
    [script]http://3b%6Fmb.com/c.js
        [frame]http://vviipp.3322.org/aa/pef.pdf
    [script]http://3bomb.c%6Fm/c.js
    [script]http://3bomb.c%6Fm/c.js
        [frame]http://vviipp.3322.org/aa/a100.htm
            [frame]http://vviipp.3322.org/aa/index.htm
                [frame]http://vviipp.3322.org/aa/he.htm
                    [script]http://vviipp.3322.org/aa/h.js
                        [object]http://kapa8080.com/svchost.exe
                [frame]http://vviipp.3322.org/aa/test.htm
                    [script]http://vviipp.3322.org/aa/ly.jpg
                        [object]http://kapa8080.com/svchost.exe
                    [script]http://vviipp.3322.org/aa/ly3.jpg
                    [script]http://vviipp.3322.org/aa/ly1.jpg
                [frame]http://vviipp.3322.org/aa/02.htm
                    [script]http://vviipp.3322.org/aa/02.js
                        [object]http://kapa8080.com/svchost.exe
                [frame]http://vviipp.3322.org/aa/pp.htm
                    [frame]http://vviipp.3322.org/aa/p.htm
                        [frame]http://vviipp.3322.org/aa/pef.pdf
                            [object]http://kapa8080.com/svchost.exe
                    [frame]http://vviipp.3322.org/aa/f.htm
                        [frame]http://vviipp.3322.org/aa/i.html
                            [object]http://vviipp.3322.org/aa/i115.swf
                            [object]http://vviipp.3322.org/aa/i64.swf
                            [object]http://vviipp.3322.org/aa/i47.swf
                            [object]http://vviipp.3322.org/aa/i45.swf
                            [object]http://vviipp.3322.org/aa/i28.swf
                            [object]http://vviipp.3322.org/aa/i16.swf
                    [frame]http://vviipp.3322.org/aa/of.htm
                        [script]http://vviipp.3322.org/aa/a.js
                            [object]http://kapa8080.com/svchost.exe
                    [frame]http://vviipp.3322.org/aa/r.htm
                        [script]http://vviipp.3322.org/aa/r.js
                            [object]http://kapa8080.com/svchost.exe
            [script]http://s6.cnzz.com/stat.php?id=1408284&web_id=1408284
        [script]http://%33%67%6F%64%2E%6E%65%74/%73%2E%6A%73
        [script]http://3bomb.c%6Fm/\"http:\/\/js.tongji.linezing.com\/1136402\/tongji.js\"
    [frame]http://www.61go.com/genius_bottom.htm

linjw

关于:hxxp://travelsw.cn:86/xx.htm解密的日志(全体输出 -  52):

Level  1>http://travelsw.cn:86/14.js
Level  2>http://travelsw.cn/tongjia/tongjia.exe  ●
Level  1>http://travelsw.cn:86/15.js
Level  1>http://travelsw.cn:86/16.js
Level  1>http://travelsw.cn:86/go1.jpg
Level  2>http://travelsw.cn/tongjia/tongjia.exe  ●
Level  1>http://travelsw.cn:86/go.jpg
Level  1>http://travelsw.cn:86/go2.jpg
Level  1>http://travelsw.cn:86/go4.jpg
Level  1>http://travelsw.cn:86/go3.jpg
Level  1>http://travelsw.cn:86/do.css  ●
Level  2>http://travelsw.cn/tongjia/tongjia.exe  ●
Level  1>http://travelsw.cn:86/z.css  ●
Level  1>http://travelsw.cn:86/091.js
Level  2>http://travelsw.cn/tongjia/tongjia.exe  ●
Level  1>http://travelsw.cn:86/092.js
Level  2>http://travelsw.cn:86/s1
Level  1>http://travelsw.cn:86/of.htm
Level  2>http://travelsw.cn:86/of1.css  ●
Level  2>http://travelsw.cn:86/of.js
Level  3>http://travelsw.cn/tongjia/tongjia.exe  ●
Level  1>http://travelsw.cn:86/xx.htm
Level  2>http://travelsw.cn:86/yut.htm
Level  3>http://travelsw.cn:86/of.htm
Level  4>http://travelsw.cn:86/of1.css  ●
Level  4>http://travelsw.cn:86/of.js
Level  2>http://travelsw.cn:86/nyntdqm.htm
Level  3>http://travelsw.cn/tongjia/tongjia.exe  ●
Level  2>http://travelsw.cn:86/nyntdxxz.htm
Level  3>http://travelsw.cn:86/092.js
Level  3>http://travelsw.cn:86/091.js
Level  2>http://travelsw.cn:86/z.htm
Level  3>http://travelsw.cn:86/z.css  ●
Level  3>http://travelsw.cn:86/do.css  ●
Level  4>http://travelsw.cn/tongjia/tongjia.exe  ●
Level  2>http://travelsw.cn:86/yt.htm
Level  3>http://travelsw.cn:86/go3.jpg
Level  3>http://travelsw.cn:86/go4.jpg
Level  3>http://travelsw.cn:86/go2.jpg
Level  3>http://travelsw.cn:86/go.jpg
Level  3>http://travelsw.cn:86/go1.jpg
Level  2>http://travelsw.cn:86/nyntd14.htm
Level  3>http://travelsw.cn:86/16.js
Level  3>http://travelsw.cn:86/15.js
Level  3>http://travelsw.cn:86/14.js
Level  1>http://travelsw.cn:86/nyntd14.htm
Level  1>http://travelsw.cn:86/yt.htm
Level  1>http://travelsw.cn:86/z.htm
Level  1>http://travelsw.cn:86/nyntdxxz.htm
Level  1>http://travelsw.cn:86/nyntdqm.htm
Level  1>http://travelsw.cn:86/yut.htm
Level  1>http://travelsw.cn/tongjia/tongjia.exe  ●

日志由 Redoce2.0第16次修正版于 2009-8-8 14:09:12 生成。

姥兵

晕，好多政府网站被挂

尤金卡巴斯基

URL to KL