恶意网址

魔狼军团

钓鱼
wy001.cc.to
cctvliyong-vip.com
www.cctvliyong-vip.com
www.qq10000.cc
qq10000.cc
www.qqvip333.com
qqvip333.com
www.qqvip888.com
qqvip888.com
www.qqvip222.com
qqvip222.com
qqttv.com
www.qqttv.com
qq8kuv.cn
www.qq8kuv.cn
qqcm2009.cn
www.qqcm2009.cn
www.qqttv.com
qqttv.com
dnf213.cn
www.dnf213.cn
www.z838.com
z838.com
555cp.com
www.555cp.com
www.3daaaaa.cn
www.3d129.com
3d129.com
www.682888.cn
682888.cn
www.226339.com
226339.com
8zgcp.cn
www.8zgcp.cn
www.3d378.com
3d378.com
www.bjw888.com
bjw888.com
www.918878.com
918878.com
www.cp4848.com
cp4848.com
www.cpw69.com
cpw69.com
www.cp3658.com
cp3658.com
www.010883.com
010883.com
www.cp48.net
cp48.net
www.955336.cn
955336.cn
zhcw788.cn
www.zhcw788.cn
www.cpw69.com
cpw69.com

病毒
www.twin-2009.com/svchost.exe
gop.ccidnet.com/data/cache/d.exe
try.daqi.com/nokia/7s/xxxx.exe
www.kanpurmart.com/shivam/images/claen3.exe
try.daqi.com/nokia/7s/xxxx.exe

挂马
www.zhichang.cn/stest1/content_qingjing.asp?id=34
gop.ccidnet.com/data/inc/of.htm
（数据来自www.mouse0232.com）

www.sjzonline.com/js/300-300-2.htm
（数据来自知道安全）

xajyhq.cn/html/main.asp
www.enmax.com.cn/chinese/shownews.asp?id=275
（数据来自金山）

thktools.com/productshow.asp?id=218
xajyhq.cn/html
hk.21cnhr.com/zhinan_ywsl.asp
www.tmsystem.com.cn/szzl.asp
securescanpc-win.com/in.php
shop.ecbike.com/inven.asp?ven_id=1>shop.ecbike.com/inven.asp?ven_id=1
wwwworldweb.com/index.php
listenz.org/stats/ru1.php
www.kanpurmart.com/safe/lover.html
rubirol.cn/google/index.php
asd.boldlygoingnowhere.org/asd.js?s=201&col=ffdd00
www.jiuyu.sh.cn(九誉生物)
www.yanmon.com(彦盟专业律师网)
www.ripbc.com.cn/YJXXW/Index.asp(中国人民银行金融研究所 )
www.wuyoucao.com(月嫂服务|北京无忧草科技发展有限公司)
xiangs.org(向氏宗亲网)
www.hjd800.cn(韩氏戒毒仪)
www.ddjl.com.cn(东北电力建设监理有限公司)
www.jinshou666.com(岳阳市金寿制药有限公司)
www.chicagoenglish.com(芝加哥国际英语)
xhhdj.com（辽阳新辉煌照明电器厂）
www.wzjdzx.com/main/index.asp（温州职业技能鉴定中心）
try.daqi.com/nokia/7s/index.htm（大旗体验中心_体验创造口碑_大旗网）
taiqi.gov.und.cn(太仆寺旗人民政府)
tj.centaline.com.cn(中原地产)
tongzhi123.com(中国同志导航网)
tuanwei.feixian.cn(费县团县委)
txt360.www.10185.com(天下通)
tyb.hnzf.edu.cn(司法警察系)
uu825.cn(奥斯美女人体艺术)
www.0240411.cn(倚天网)
www.028cts.com(成都中国旅行社)
www.rsj.zhaoyuan.gov.cn（招远市人事局）
www.ruiheng163.com（山东瑞恒投资管理有限公司）
shop.086ny.com(超农商城)
sxb.lysyedu.cn(辽源继续教育网)
songi.cn(松吉电动车)
shyinwei.com(上海银卫害虫防治服务有限公司)
shop.ms537.com(济宁民生商城)
shop.ld-tech.com(LD-Tech IT Online Shopping Mall)
shop.hnmeme.com(郑州名贵中药材)
www.lida1314.cn（北京利达红果园水果团购）
www.tmsystem.com.cn（宁波天明电子股份有限公司）
tdgd.com.cn（通鼎集团）
www.tumen2008.com（图们商机网）
thktools.com（金溢五金电子工具有限公司）
www.028cts.com(成都中国旅行社)
（数据来自剑盟）

bulu.soufun.com/12430704/articlelistnew_0_0____1.htm
gop.ccidnet.com/data/inc/of.htm
www.zgbfly.gov.cn/E_ReadNews.asp?NewsId=1078
xajyhq.cn/html/main.asp
www.enmax.com.cn/chinese/shownews.asp?id=275
www.lida1314.cn/newinfo.aspx
cc.jobs.cn（长春工作网|长春工作|长春求职|长春招聘）
dt.zbinfo.net(淄博信息港-定投广告 )
banjinhr.w200.bizcn.com（钣金人才网，钣金招聘网）
（数据来自瑞星）

hu3167343

多谢LZ整理,

linjw

关于:hxxp://gop.ccidnet.com/data/inc/of.htm解密的日志(全体输出 -  3):

Level  1>http://gop.ccidnet.com/data/inc/of.htm
Level  2>http://gop.ccidnet.com/data/inc/of.js
Level  3>http://gop.ccidnet.com/data/cache/d.exe  ●

日志由 Redoce2.0第16次修正版于 2009-8-11 9:47:06 生成。

QQ79679229

好多啊，现在病毒和木马肆虐......

IllusionWing

LZ真勤奋

Hopesky

关于:hxxp://xajyhq.cn/html解密的日志(全体输出 -  51):

Level  7>http://f3jiy.cn/x2/of.js
Level  8>http://d.nkwxs.com/xx/x2.css  ●
Level  6>http://f3jiy.cn/x2/ytfl.htm
Level  7>http://f3jiy.cn/x2/y1.htm
Level  8>http://f3jiy.cn/x2/x5.swf  ●
Level  9>http://d.nkwxs.com/xx/x2.css  ●
Level  8>http://f3jiy.cn/x2/x2.swf  ●
Level  9>http://d.nkwxs.com/xx/x2.css  ●
Level  8>http://f3jiy.cn/x2/x4.swf  ●
Level  9>http://d.nkwxs.com/xx/x2.css  ●
Level  8>http://f3jiy.cn/x2/x3.swf  ●
Level  9>http://d.nkwxs.com/xx/x2.css  ●
Level  8>http://f3jiy.cn/x2/x1.swf  ●
Level  9>http://d.nkwxs.com/xx/x2.css  ●
Level  7>http://f3jiy.cn/x2/t2.htm
Level  8>http://f3jiy.cn/x2/x11.swf  ●
Level  9>http://d.nkwxs.com/xx/x2.css  ●
Level  8>http://f3jiy.cn/x2/x8.swf  ●
Level  9>http://d.nkwxs.com/xx/x2.css  ●
Level  8>http://f3jiy.cn/x2/x10.swf  ●
Level  9>http://d.nkwxs.com/xx/x2.css  ●
Level  8>http://f3jiy.cn/x2/x9.swf  ●
Level  9>http://d.nkwxs.com/xx/x2.css  ●
Level  8>http://f3jiy.cn/x2/x7.swf  ●
Level  9>http://d.nkwxs.com/xx/x2.css  ●
Level  5>http://f3jiy.cn/x2/dxxz.htm
Level  6>http://f3jiy.cn/x2/092.js
Level  7>http://f3jiy.cn/x2/s1
Level  6>http://f3jiy.cn/x2/091.js
Level  7>http://d.nkwxs.com/xx/x2.css  ●
Level  5>http://f3jiy.cn/x2/yt.htm
Level  6>http://f3jiy.cn/x2/go3.jpg
Level  6>http://f3jiy.cn/x2/go4.jpg
Level  6>http://f3jiy.cn/x2/go2.jpg
Level  6>http://f3jiy.cn/x2/go.jpg
Level  6>http://f3jiy.cn/x2/go1.jpg
Level  7>http://d.nkwxs.com/xx/x2.css  ●
Level  5>http://f3jiy.cn/x2/td14.htm
Level  6>http://f3jiy.cn/x2/16.js
Level  6>http://f3jiy.cn/x2/15.js
Level  6>http://f3jiy.cn/x2/14.js
Level  7>http://d.nkwxs.com/xx/x2.css  ●
Level  2>http://%77%2e%74%6d%64%32%35%30%2e%63%6f%6d%2e%63%6e
Level  2>http://xajyhq.cn/xz1.htm
Level  1>http://xajyhq.cn/html
Level  1>http://xajyhq.cn/xz.htm
Level  1>http://%77%2e%76%61%62%63%6e%2e%63%6f%6d%2e%63%6e
Level  1>http://w.vabcn.com.cn/
Level  1>http://weel.2288.org/dszq/2.htm
Level  2>http://js.tongji.linezing.com/1240663/tongji.js
Level  3>http://js.tongji.linezing.com/1240663/+_st_dest+

日志由 Redoce2.0第22次修正版于 2009/8/11 15:51:15 生成。


重复的已省略~

always

Log is generated by FreShow.
[wide]http://www.tumen2008.com
    [script]http://%77%2E%74%6C%69%6E%65%65%2E%63%6F%6D%2E%63%6E
        [frame]http://xxo2.3322.org/dszq/2.htm
            [frame]http://hd4ok.cn/x2/xx.html
                [frame]http://hd4ok.cn/x2/Td14.htm
                    [script]http://hd4ok.cn/x2/14.js
                        [object]http://d.nkwxs.com/xx/x2.css
                    [script]http://hd4ok.cn/x2/15.js
                    [script]http://hd4ok.cn/x2/16.js
                [frame]http://hd4ok.cn/x2/yt.htm
                    [script]http://hd4ok.cn/x2/go1.jpg
                        [object]http://d.nkwxs.com/xx/x2.css
                    [script]http://hd4ok.cn/x2/go.jpg
                    [script]http://hd4ok.cn/x2/go2.jpg
                    [script]http://hd4ok.cn/x2/go4.jpg
                    [script]http://hd4ok.cn/x2/go3.jpg
                [frame]http://hd4ok.cn/x2/dxxz.htm
                    [script]http://hd4ok.cn/x2/091.js
                        [object]http://d.nkwxs.com/xx/x2.css
                    [script]http://hd4ok.cn/x2/092.js
                [frame]http://hd4ok.cn/x2/yut.htm
                    [frame]http://hd4ok.cn/x2/ytfl.htm
                        [frame]http://hd4ok.cn/x2/y1.htm
                            [object]http://hd4ok.cn/x2/x5.swf
                            [object]http://hd4ok.cn/x2/x4.swf
                            [object]http://hd4ok.cn/x2/x3.swf
                            [object]http://hd4ok.cn/x2/x2.swf
                            [object]http://hd4ok.cn/x2/x1.swf
                        [frame]http://hd4ok.cn/x2/t2.htm
                    [frame]http://hd4ok.cn/x2/of.htm
                        [script]http://hd4ok.cn/x2/of.js
                            [object]http://d.nkwxs.com/xx/x2.css
                        [script]http://hd4ok.cn/x2/of1.css
            [script]http://js.tongji.linezing.com/1240663/tongji.js

尤金卡巴斯基

URL to KL