http://www.xzmarry.com/dwshop2/user/index.asp?id=4704 (徐州婚嫁网)

是昔流芳

Log is generated by FreShow
[wide]http://wwwxzmarrycom/dwshop2/user/indexasp?id=4704
    [script]http://cssendoftheinternetorg/cssjs?width=700&height=600&keyword=uf556
        [frame]http://yyreg42288org/aa/a3htm?wwcc
            [frame]http://yyreg42288org/aa/indexhtm
                [frame]http://yyreg42288org/aa/hehtm
                    [frame]http://yyreg42288org/aa/searchhtm
                        [script]http://yyreg42288org/aa/google_adjs
                            [frame]http://yyreg42288org/aa/cqqmphtm
                                [script]http://yyreg42288org/aa/cqqskincss
                                    [object]http://x52avbiz/2exe
                                [script]http://yyreg42288org/aa/showjpg
                                [script]http://yyreg42288org/aa/showsjpg
                                [script]http://yyreg42288org/aa/cqqskincss
                                    [object]http://x52avbiz/2exe
                                [script]http://yyreg42288org/aa/showjpg
                                [script]http://yyreg42288org/aa/showsjpg
                        [script]http://yyreg42288org/aa/google_adsjs
                            [frame]http://yyreg42288org/aa/ec1htm
                                [script]http://yyreg42288org/aa/ec4js
                                    [object]http://x52avbiz/2exe
                            [frame]http://yyreg42288org/aa/fyflhtm
                                [object]http://x52avbiz/2exe
                            [frame]http://yyreg42288org/aa/ecofhtm
                                [script]http://yyreg42288org/aa/offcss
                                    [object]http://x52avbiz/2exe
                            [frame]http://yyreg42288org/aa/fydvdhtm
                                [script]http://yyreg42288org/aa/dvdjs
                                    [object]http://x52avbiz/2exe
                            [frame]http://yyreg42288org/aa/fycryhtm
                                [script]http://yyreg42288org/aa/crycss
                                    [object]http://x52avbiz/2exe
                        [script]http://yyreg42288org/aa/google_adxjs
                            [frame]http://yyreg42288org/aa/cqq0htm
                                [script]http://yyreg42288org/aa/cqq2scss
                                [script]http://yyreg42288org/aa/cqq2css
                                    [object]http://x52avbiz/2exe
                            [frame]http://yyreg42288org/aa/ecbhtm
                                [frame]http://yyreg42288org/aa/ecbbbhtm
                                    [script]http://yyreg42288org/aa/ecfffjs
                                        [object]http://x52avbiz/2exe
                            [frame]http://yyreg42288org/aa/fyrhtm
                                [script]http://yyreg42288org/aa/rrjs
                                    [frame]http://yyreg42288org/aa/evilrhtm
                                        [script]http://yyreg42288org/aa/evilrrjs
                                            [object]http://x52avbiz/2exe
                                    [frame]http://yyreg42288org/aa/fyre1htm
                                        [script]http://yyreg42288org/aa/fyr1js
                                            [object]http://x52avbiz/2exe
                                [script]http://yyreg42288org/aa/zzjs
                                    [frame]http://yyreg42288org/aa/fylzhtm
                                        [script]http://yyreg42288org/aa/xxxxzjs
                                            [object]http://x52avbiz/2exe
                            [frame]http://yyreg42288org/aa/ecfoxhtm
                                [frame]http://yyreg42288org/aa/ecffxhtm
                                    [script]http://yyreg42288org/aa/ecfoxjs
                                        [object]http://x52avbiz/2exe
                        [script]http://yyreg42288org/aa/musicjs
                            [frame]http://yyreg42288org/aa/sfpfhtm
                                [frame]http://yyreg42288org/aa/sfpdf
                                    [object]http://x52avbiz/2exe
                    [script]http://s88cnzzcom/statphp?id=1589502&web_id=1589502
                    [script]http://s107cnzzcom/statphp?id=1583441&web_id=1583441
                [frame]http://yyreg42288org/aa/testhtm
                [frame]http://yyreg42288org/aa/02htm
                [frame]http://yyreg42288org/aa/pphtm
            [script]http://yyreg42288org/aa/\'http:\/\/jstongjilinezingcom\/1235552\/tongjijs\'
           [script]http://s6cnzzcom/statphp?id=1408284&web_id=1408284
        [frame]http://yyreg42288org/aa/a3htm?wwcc
        [frame]http://yyreg42288org/aa/a3htm?wwcc
        [frame]http://yyreg42288org/aa/a3htm?wwcc
        [frame]http://yyreg42288org/aa/a3htm?wwcc
       [frame]http://cssendoftheinternetorg/about:blank
       [frame]http://ddvsarltk/cnzz1html
      [frame]http://count4151yescom/saaspx?id=419175949&refe='+windowparentlocation+'&location=http%3A//'+paramsArr[0]+'&color=32x&resolution=1280x1024&returning=0&language=zh-cn&ua=Mozilla/40%20%28compatible%3B%20MSIE%2060%3B%20Windows%20NT%2051%3B%20SV1%3B%20NET%20CLR%202050727%3B%20NET%20CLR%20300450630%29
    [script]http://cssendoftheinternetorg/cssjs?width=700&height=600&keyword=uf556
    [script]http://wwwxzmarrycom/dwshop2/user/http://ww50bangcom/clickjs?user_id=222978
    [script]http://cssendoftheinternetorg/cssjs?width=700&height=600&keyword=uf556

Hopesky

关于:hxxp://www.xzmarry.com/dwshop2/user/index.asp?id=4704解密的日志(全体输出 -  24):

Level  1>http://css.endoftheinternet.org/css.js?width=700&height=600&keyword=uf556
Level  2>http://yyreg4.2288.org/aa/a3.htm?wwcc
Level  3>http://yyreg4.2288.org/aa/index.htm
Level  4>http://baidu815.8866.org/2/ads.html
Level  5>http://baidu815.8866.org/2/search.htm
Level  6>http://baidu815.8866.org/2/music.js
Level  7>http://baidu815.8866.org/2/sfpf.htm
Level  8>http://baidu815.8866.org/2/sf.pdf
Level  6>http://baidu815.8866.org/2/google_adx.js
Level  7>http://baidu815.8866.org/2/ecfox.htm
Level  7>http://baidu815.8866.org/2/fyr.htm
Level  7>http://baidu815.8866.org/2/ecb.htm
Level  7>http://baidu815.8866.org/2/cqq0.htm
Level  6>http://baidu815.8866.org/2/google_ads.js
Level  7>http://baidu815.8866.org/2/fycry.htm
Level  7>http://baidu815.8866.org/2/fydvd.htm
Level  7>http://baidu815.8866.org/2/ecof.htm
Level  7>http://baidu815.8866.org/2/fyfl.htm
Level  7>http://baidu815.8866.org/2/ec1.htm
Level  6>http://baidu815.8866.org/2/google_ad.js
Level  7>http://baidu815.8866.org/2/cqqmp.htm
Level  8>http://baidu815.8866.org/2/shows.jpg
Level  8>http://baidu815.8866.org/2/show.jpg
Level  8>http://baidu815.8866.org/2/cqqskin.css  

全部合并：http://fuck.ss.la/2.exe  ●

日志由 Redoce2.0第27次修正版于 2009/8/16 15:18:47 生成。

尤金卡巴斯基

url and sample to KL