恶意网址

魔狼军团

挂马
jw.xjtu.edu.cn/policy/list.asp?id=59
yiliao.liao1.com/bencandy.php?fid=13&id=32
wwww.dh.jl.gov.cn/news/onews.asp?id=3046
sec.chinabyte.com/263/8663763.shtml
(数据来自金山）

shengun.web.dns12580.com/m.htm
nc.zjvcc.cn/SchoolSpace
qo4.net/plus/ad_js.php?aid=2
67.19.226.66/~ind10002/bfl5sku/4k2zt9g.html
hen.zzkjdz.com/wows/js/chinama.js
www.xzdj.gov.cn（象州党建）
paiwap.com.cn(今夜爱情网)
pppsp.com(PP游戏)
qd.meinanhouse.com(美南不动产)
qgzx.gdufs.edu.cn(广外大学生勤工中心)
scxinzhong.com(四川鑫钟科技有限责任公司)
sdxjcnc.com(夏津热线)
scy.gjdx.com(江西赣江职业技术学院经济管理学院)
qcx.wxit.edu.cn(无锡职业技术学院--汽车技术系)
sdcxjc.cn(佛山市顺德成信建设工程质量检测有限公司)
mantenuo.com.cn(长春市曼特诺医疗器械有限公司)
net110.dt.gov.cn(大同市公安局网络监察支队)
new.xsb-job.cn(云南招聘网)
nyelec.tcl.com(tcl南洋电器（广州）有限公司)
okyc.cn(安徽冲锋信息技术有限公司)
orangebdc.fei18.com(橙路手机网)
owoweb.s26.99to.com(元氏圈窝)
nsdzjsz.zje.net.cn(南京师范大学镇江实验中学)
p447.com(就播-在线电影)
（数据来自剑盟）

www.lzlrnz.com/hd/by/link.asp
hen.zzkjdz.com/wows/js/chinama.js
（数据来自瑞星）

www.bdgxq.cn/admin/xwyd_xwzx.asp?ids=721
（数据来自360）

病毒
shengun.web.dns12580.com/1.exe

色站
qo4.net
www.qo4.net
ai.wyt95.com
hao.wyt95.com
love-yes.wyt91.com
ww.97xxoo.com
www.hao.se.97xxoo.com
733xxoo.com
www.733xxoo.com

钓鱼
qqtrtr.cn/q1/to4userok.asp
www.dnfxy.cn
www.dnf27.com
dnf27.com

lingbo110120

你可真敬业啊...

zqxsl

去了，除了个别网页打开慢一点，什么事也没有 还增加了几个SHEZHAN。 补充一下：是物理机

小狮子AA

关于:hxxp://hen.zzkjdz.com/wows/js/chinama.js解密的日志(全体输出 -  29):

Level  0>http://hen.zzkjdz.com/wows/js/chinama.js
Level  1>http://travelsw.cn:86/xx.htm
Level  2>http://travelsw.cn:86/yut.htm
Level  3>http://travelsw.cn:86/of.htm
Level  4>http://travelsw.cn:86/of1.css  ●
Level  4>http://travelsw.cn:86/of.js
Level  5>http://travelsw.cn/tongjia/tongjia.exe  ●
Level  2>http://travelsw.cn:86/nyntdqm.htm
Level  3>http://travelsw.cn/tongjia/tongjia.exe  ●
Level  2>http://travelsw.cn:86/nyntdxxz.htm
Level  3>http://travelsw.cn:86/092.js
Level  3>http://travelsw.cn:86/091.js
Level  4>http://travelsw.cn/tongjia/tongjia.exe  ●
Level  2>http://travelsw.cn:86/z.htm
Level  3>http://travelsw.cn:86/z.css  ●
Level  3>http://travelsw.cn:86/do.css  ●
Level  4>http://travelsw.cn/tongjia/tongjia.exe  ●
Level  2>http://travelsw.cn:86/yt.htm
Level  3>http://travelsw.cn:86/go3.jpg
Level  3>http://travelsw.cn:86/go4.jpg
Level  3>http://travelsw.cn:86/go2.jpg
Level  3>http://travelsw.cn:86/go.jpg
Level  3>http://travelsw.cn:86/go1.jpg
Level  4>http://travelsw.cn/tongjia/tongjia.exe  ●
Level  2>http://travelsw.cn:86/nyntd14.htm
Level  3>http://travelsw.cn:86/16.js
Level  3>http://travelsw.cn:86/15.js
Level  3>http://travelsw.cn:86/14.js
Level  4>http://travelsw.cn/tongjia/tongjia.exe  ●

日志由 Redoce2.0第22次修正版于 2009-8-9 10:06:24 生成。

小狮子AA

关于:hxxp://www.lzlrnz.com/hd/by/link.asp解密的日志(全体输出 -  43):

Level  0>http://www.lzlrnz.com/hd/by/link.asp
Level  1>http://www.lzlrnz.com/hd/by/s.asp
Level  1>http://googlead10.3322.org/aa/a6.htm?111
Level  2>http://s37.cnzz.com/stat.php?id=1408289&web_id=1408289
Level  2>http://img.tongji.linezing.com/1192582/tongji.gif
Level  2>http://js.tongji.linezing.com/1192582/tongji.js
Level  2>http://googlead10.3322.org/aa/index.htm
Level  3>http://googlead10.3322.org/aa/pp.htm
Level  4>http://googlead10.3322.org/aa/r.html
Level  5>http://googlead10.3322.org/aa/rl.js
Level  6>http://kapa8080.com/svchost.exe  ●
Level  5>http://googlead10.3322.org/aa/url.js
Level  4>http://googlead10.3322.org/aa/r.htm
Level  5>http://googlead10.3322.org/aa/r.js
Level  6>http://kapa8080.com/svchost.exe  ●
Level  4>http://googlead10.3322.org/aa/of.htm
Level  5>http://googlead10.3322.org/aa/a.js
Level  6>http://kapa8080.com/svchost.exe  ●
Level  4>http://googlead10.3322.org/aa/f.htm
Level  5>http://googlead10.3322.org/aa/f.html
Level  6>http://googlead10.3322.org/aa/f115.swf  ●
Level  7>http://kapa8080.com/svchost.exe  ●
Level  6>http://googlead10.3322.org/aa/f64.swf  ●
Level  6>http://googlead10.3322.org/aa/f47.swf  ●
Level  6>http://googlead10.3322.org/aa/f45.swf  ●
Level  6>http://googlead10.3322.org/aa/f28.swf  ●
Level  6>http://googlead10.3322.org/aa/f16.swf  ●
Level  5>http://googlead10.3322.org/aa/i.html
Level  4>http://googlead10.3322.org/aa/p.htm
Level  5>http://googlead10.3322.org/aa/pef.pdf
Level  6>http://kapa8080.com/svchost.exe  ●
Level  3>http://googlead10.3322.org/aa/02.htm
Level  4>http://googlead10.3322.org/aa/s1
Level  4>http://googlead10.3322.org/aa/02.js
Level  5>http://kapa8080.com/svchost.exe  ●
Level  3>http://googlead10.3322.org/aa/test.htm
Level  4>http://googlead10.3322.org/aa/ly1.jpg
Level  4>http://googlead10.3322.org/aa/ly3.jpg
Level  4>http://googlead10.3322.org/aa/ly.jpg
Level  5>http://kapa8080.com/svchost.exe  ●
Level  3>http://googlead10.3322.org/aa/he.htm
Level  4>http://googlead10.3322.org/aa/h.js
Level  5>http://kapa8080.com/svchost.exe  ●

日志由 Redoce2.0第22次修正版于 2009-8-9 10:22:16 生成。

小狮子AA

关于:hxxp://nc.zjvcc.cn/SchoolSpace解密的日志(全体输出 -  89):

Level  1>http://nc.zjvcc.cn/js/commoncheck.js
Level  2>http://w.toyony.com.cn
Level  2>http://w.toyony.com.cn
Level  2>http://w.jsguangji.cn
Level  2>http://w.jsguangji.cn
Level  2>http://ckt6.cn
Level  3>http://xxoq.3322.org/dszq/2.htm
Level  4>http://tongji.linezing.com/1240663/tongji.js
Level  4>http://rtyop.cn/x2/xx.html
Level  5>http://rtyop.cn/x2/yut.htm
Level  6>http://rtyop.cn/x2/of.htm
Level  7>http://rtyop.cn/x2/of1.css  ●
Level  7>http://rtyop.cn/x2/of.js
Level  8>http://d.nkwxs.com/xx/x2.css  ●
Level  6>http://rtyop.cn/x2/ytfl.htm
Level  7>http://rtyop.cn/x2/y1.htm
Level  8>http://rtyop.cn/x2/x5.swf  ●
Level  9>http://d.nkwxs.com/xx/x2.css  ●
Level  8>http://rtyop.cn/x2/x4.swf  ●
Level  8>http://rtyop.cn/x2/x3.swf  ●
Level  8>http://rtyop.cn/x2/x2.swf  ●
Level  8>http://rtyop.cn/x2/x1.swf  ●
Level  7>http://rtyop.cn/x2/t2.htm
Level  8>http://rtyop.cn/x2/x11.swf  ●
Level  9>http://d.nkwxs.com/xx/x2.css  ●
Level  8>http://rtyop.cn/x2/x10.swf  ●
Level  8>http://rtyop.cn/x2/x9.swf  ●
Level  8>http://rtyop.cn/x2/x8.swf  ●
Level  8>http://rtyop.cn/x2/x7.swf  ●
Level  7>http://rtyop.cn/x2/y1.htm
Level  8>http://rtyop.cn/x2/x5.swf  ●
Level  8>http://rtyop.cn/x2/x4.swf  ●
Level  8>http://rtyop.cn/x2/x3.swf  ●
Level  8>http://rtyop.cn/x2/x2.swf  ●
Level  8>http://rtyop.cn/x2/x1.swf  ●
Level  5>http://rtyop.cn/x2/dxxz.htm
Level  6>http://rtyop.cn/x2/092.js
Level  6>http://rtyop.cn/x2/091.js
Level  7>http://d.nkwxs.com/xx/x2.css  ●
Level  5>http://rtyop.cn/x2/yt.htm
Level  6>http://rtyop.cn/go3.jpg
Level  6>http://rtyop.cn/go4.jpg
Level  6>http://rtyop.cn/go2.jpg
Level  6>http://rtyop.cn/go.jpg
Level  6>http://rtyop.cn/go1.jpg
Level  5>http://rtyop.cn/x2/td14.htm
Level  6>http://rtyop.cn/x2/16.js
Level  6>http://rtyop.cn/x2/15.js
Level  6>http://rtyop.cn/x2/14.js
Level  7>http://d.nkwxs.com/xx/x2.css  ●
Level  2>http://ckt6.cn
Level  2>http://ckt1.cn
Level  2>http://ckt1.cn
Level  2>http://wvg7.cn
Level  2>http://wvg7.cn
Level  2>http://nc.zjvcc.cn/root/refresh.asp
Level  2>http://nc.zjvcc.cn/image/listicon_green.gif
Level  2>http://nc.zjvcc.cn/image/listicon_green.gif
Level  2>http://nc.zjvcc.cn/image/listicon_green.gif
Level  2>http://nc.zjvcc.cn/image/listicon_green.gif
Level  2>http://nc.zjvcc.cn/image/listicon_green.gif
Level  2>http://nc.zjvcc.cn/image/listicon_green.gif
Level  2>http://nc.zjvcc.cn/image/listicon_green.gif
Level  2>http://nc.zjvcc.cn/image/listicon_green.gif
Level  2>http://nc.zjvcc.cn/image/listicon_green.gif
Level  2>http://nc.zjvcc.cn/image/listicon_green.gif
Level  2>http://nc.zjvcc.cn/image/listicon_blue.gif
Level  2>http://nc.zjvcc.cn/image/listicon_blue.gif
Level  2>http://nc.zjvcc.cn/image/listicon_blue.gif
Level  2>http://nc.zjvcc.cn/image/listicon_blue.gif
Level  2>http://nc.zjvcc.cn/image/listicon_blue.gif
Level  2>http://nc.zjvcc.cn/image/listicon_blue.gif
Level  2>http://nc.zjvcc.cn/image/listicon_blue.gif
Level  2>http://nc.zjvcc.cn/image/listicon_blue.gif
Level  2>http://nc.zjvcc.cn/image/listicon_blue.gif
Level  2>http://nc.zjvcc.cn/image/listicon_blue.gif
Level  2>http://nc.zjvcc.cn/image/listicon_blue.gif
Level  2>http://nc.zjvcc.cn/image/listicon_orange.gif
Level  2>http://nc.zjvcc.cn/image/listicon_orange.gif
Level  2>http://nc.zjvcc.cn/image/listicon_orange.gif
Level  2>http://nc.zjvcc.cn/image/listicon_orange.gif
Level  2>http://nc.zjvcc.cn/image/listicon_orange.gif
Level  2>http://nc.zjvcc.cn/image/moduleheader_link.gif
Level  2>http://nc.zjvcc.cn/image/moduleheader_download.gif
Level  2>http://nc.zjvcc.cn/image/moduleheader_stat.gif
Level  2>http://nc.zjvcc.cn/image/button_login.gif
Level  2>http://nc.zjvcc.cn/image/login_password.gif
Level  2>http://nc.zjvcc.cn/image/login_user.gif
Level  2>http://nc.zjvcc.cn/js/mainmenu.js

日志由 Redoce2.0第24次修正版于 2009-8-9 10:44:30 生成。

always

Log is generated by FreShow.
[wide]http://jw.xjtu.edu.cn/policy/list.asp?id=59
    [script]http://%63%6B%74%36%2E%63%6E
        [frame]http://jbxx.3322.org/dszq/2.htm
            [frame]http://rtyop.cn/x2/xx.html
                [frame]http://rtyop.cn/x2/Td14.htm
                    [script]http://rtyop.cn/x2/14.js
                        [object]http://d.nkwxs.com/xx/x2.css
                    [script]http://rtyop.cn/x2/15.js
                    [script]http://rtyop.cn/x2/16.js
                [frame]http://rtyop.cn/x2/yt.htm
                    [script]http://rtyop.cn/x2/go1.jpg
                        [object]http://d.nkwxs.com/xx/x2.css
                    [script]http://rtyop.cn/x2/go.jpg
                    [script]http://rtyop.cn/x2/go2.jpg
                    [script]http://rtyop.cn/x2/go4.jpg
                    [script]http://rtyop.cn/x2/go3.jpg
                [frame]http://rtyop.cn/x2/dxxz.htm
                    [script]http://rtyop.cn/x2/091.js
                        [object]http://d.nkwxs.com/xx/x2.css
                    [script]http://rtyop.cn/x2/092.js
                [frame]http://rtyop.cn/x2/yut.htm
                    [frame]http://rtyop.cn/x2/ytfl.htm
                        [frame]http://rtyop.cn/x2/y1.htm
                            [object]http://rtyop.cn/x2/x5.swf
                            [object]http://rtyop.cn/x2/x4.swf
                            [object]http://rtyop.cn/x2/x3.swf
                            [object]http://rtyop.cn/x2/x2.swf
                            [object]http://rtyop.cn/x2/x1.swf
                        [frame]http://rtyop.cn/x2/t2.htm
                    [frame]http://rtyop.cn/x2/of.htm
                        [script]http://rtyop.cn/x2/of.js
                            [object]http://d.nkwxs.com/xx/x2.css
                        [script]http://rtyop.cn/x2/of1.css
            [script]http://tongji.linezing.com/1240663/tongji.js
    [script]http://%77%2E%74%6F%79%6F%6E%79%2E%63%6F%6D%2E%63%6E
    [script]http://jw.xjtu.edu.cn/policy/../Manu.js

basketmn

关于:hxxp://jw.xjtu.edu.cn/policy/list.asp?id=59解密的日志(全体输出 -  31):

Level  0>http://jw.xjtu.edu.cn/policy/list.asp?id=59
Level  1>http://ckt6.cn
Level  2>http://jbxx.3322.org/dszq/2.htm
Level  3>http://js.tongji.linezing.com/1240663/tongji.js
Level  3>http://rtyop.cn/x2/xx.html
Level  4>http://rtyop.cn/x2/yut.htm
Level  4>http://rtyop.cn/x2/dxxz.htm
Level  5>http://rtyop.cn/x2/092.js
Level  5>http://rtyop.cn/x2/091.js
Level  6>http://d.nkwxs.com/xx/x2.css  ●
Level  4>http://rtyop.cn/x2/yt.htm
Level  5>http://rtyop.cn/x2/go3.jpg
Level  5>http://rtyop.cn/x2/go4.jpg
Level  5>http://rtyop.cn/x2/go2.jpg
Level  5>http://rtyop.cn/x2/go.jpg
Level  5>http://rtyop.cn/x2/go1.jpg
Level  6>http://d.nkwxs.com/xx/x2.css  ●
Level  4>http://rtyop.cn/x2/td14.htm
Level  1>http://ckt6.cn
Level  1>http://w.toyony.com.cn
Level  1>http://w.toyony.com.cn
Level  1>http://ckt6.cn
Level  1>http://ckt6.cn
Level  1>http://w.toyony.com.cn
Level  1>http://w.toyony.com.cn
Level  1>http://jw.xjtu.edu.cn/images/jw_top.swf  ●
Level  1>http://jw.xjtu.edu.cn/manu.js
Level  1>http://ckt6.cn
Level  1>http://ckt6.cn
Level  1>http://w.toyony.com.cn
Level  1>http://w.toyony.com.cn

日志由 Redoce2.0第25次修正版于 2009-8-9 22:16:04 生成。

小灏

微点一个也没报

Hopesky

关于:hxxp://jw.xjtu.edu.cn/policy/list.asp?id=59解密的日志(全体输出 -  62):

Level  1>http://jw.xjtu.edu.cn/manu.js
Level  1>http://%63%6b%74%36%2e%63%6e
Level  2>http://oqxx.3322.org/dszq/2.htm
Level  3>http://js.tongji.linezing.com/1240663/tongji.js
Level  3>http://q1dfg.cn/x2/xx.html
Level  5>http://q1dfg.cn/x2/of.htm
Level  6>http://q1dfg.cn/x2/of1.css  ●
Level  6>http://q1dfg.cn/x2/of.js
Level  7>http://d.nkwxs.com/xx/x2.css  ●
Level  2>http://%77%2e%74%74%6b%69%73%73%2e%63%6f%6d%2e%63%6e
Level  3>http://oqxx.3322.org/dszq/2.htm
Level  4>http://js.tongji.linezing.com/1240663/tongji.js
Level  4>http://q1dfg.cn/x2/xx.html
Level  5>http://q1dfg.cn/x2/yut.htm
Level  6>http://q1dfg.cn/x2/of.htm
Level  7>http://q1dfg.cn/x2/of1.css  ●
Level  7>http://q1dfg.cn/x2/of.js
Level  8>http://d.nkwxs.com/xx/x2.css  ●
Level  6>http://q1dfg.cn/x2/ytfl.htm
Level  7>http://q1dfg.cn/x2/y1.htm
Level  8>http://q1dfg.cn/x2/x5.swf  ●
Level  9>http://d.nkwxs.com/xx/x2.css  ●
Level  8>http://q1dfg.cn/x2/x2.swf  ●
Level  9>http://d.nkwxs.com/xx/x2.css  ●
Level  8>http://q1dfg.cn/x2/x4.swf  ●
Level  9>http://d.nkwxs.com/xx/x2.css  ●
Level  8>http://q1dfg.cn/x2/x3.swf  ●
Level  9>http://d.nkwxs.com/xx/x2.css  ●
Level  8>http://q1dfg.cn/x2/x1.swf  ●
Level  9>http://d.nkwxs.com/xx/x2.css  ●
Level  7>http://q1dfg.cn/x2/t2.htm
Level  8>http://q1dfg.cn/x2/x11.swf  ●
Level  9>http://d.nkwxs.com/xx/x2.css  ●
Level  8>http://q1dfg.cn/x2/x8.swf  ●
Level  9>http://d.nkwxs.com/xx/x2.css  ●
Level  8>http://q1dfg.cn/x2/x10.swf  ●
Level  9>http://d.nkwxs.com/xx/x2.css  ●
Level  8>http://q1dfg.cn/x2/x9.swf  ●
Level  9>http://d.nkwxs.com/xx/x2.css  ●
Level  8>http://q1dfg.cn/x2/x7.swf  ●
Level  9>http://d.nkwxs.com/xx/x2.css  ●
Level  5>http://q1dfg.cn/x2/dxxz.htm
Level  6>http://q1dfg.cn/x2/092.js
Level  7>http://q1dfg.cn/x2/s1
Level  6>http://q1dfg.cn/x2/091.js
Level  7>http://d.nkwxs.com/xx/x2.css  ●
Level  5>http://q1dfg.cn/x2/yt.htm
Level  6>http://q1dfg.cn/x2/go3.jpg
Level  6>http://q1dfg.cn/x2/go4.jpg
Level  6>http://q1dfg.cn/x2/go2.jpg
Level  6>http://q1dfg.cn/x2/go.jpg
Level  6>http://q1dfg.cn/x2/go1.jpg
Level  7>http://d.nkwxs.com/xx/x2.css  ●
Level  5>http://q1dfg.cn/x2/td14.htm
Level  6>http://q1dfg.cn/x2/16.js
Level  6>http://q1dfg.cn/x2/15.js
Level  6>http://q1dfg.cn/x2/14.js
Level  7>http://d.nkwxs.com/xx/x2.css  ●
Level  2>http://jw.xjtu.edu.cn/&nbsp
Level  1>http://w.ttkiss.com.cn/
Level  1>http://jw.xjtu.edu.cn/images/jw_top.swf  ●
Level  1>http://www.dynamicdrive.com  ●

日志由 Redoce2.0第22次修正版于 2009/8/10 12:32:41 生成。