挂马

魔狼军团

挂马
数据来自知道安全(8.15)
219.159.68.185/cnzz.js
df5fdd.3322.org（湖南科技大学研究生处）
www.hopecup.org（希望杯全国数学邀请赛组委会）

数据来自金山(8.15)
www.dh.jl.gov.cn/news/onews.asp?id=2597
bdseyy.cn/yyhdshow.asp?id=52（北大少儿英语----北大阳光英语培训学校）
www.fulian.net.cn（福莲系统）
seugs.seu.edu.cn/pyxx/default.asp（东南大学研究生院）
www.cmu.edu.cn/zhuanti/zhicheng/help.htm（中国医科大学）

数据来自剑盟(8.15)
s68.cnzz-c.cn/stat.js?id=882668&web_id=882668
www.ybjngt.gov.cn（宜宾市国土资源局翠屏区分局）
www.ybrtvu.net（宜宾电大综合首页）
www.ybcpedu.cn(翠屏教育信息网)
www.yc-sl.com（盐城神龙旅行社）
chinalongshi.com（破碎机厂商,上海破碎机设备-龙仕制造）
www.ychtbg.com（银川华天宾馆）
www.yclyxxw.com（伊春旅游信息网）
www.ycsnyzx.com.cn（盐城市南洋中学）
www.ycsszlxx.com（宜昌市深圳路小学）
www.ydtx99.com（远东通讯）
www.xylaser.com(西安星悦激光红外技术有限公司)
www.xzdcrl.com(徐州大乘人力资源管理有限责任公司)
www.yanggejx.com(淋膜机)
www.yanggudianlan.net.cn(山东阳谷海旺电线电缆厂)
www.yatina.net(深圳市影天堂电子科技有限公司)
www.yatoo-group.com(雅途物流有限公司)
fzh777.com/index.asp（南宁市风之痕园林景观工程设计有限公司）
www.jzwendeng.com/type.asp?typeid=11 (考研数学__荆州文登教育)
60.217.65.111(威海工商行政管理局)

数据来自瑞星(8.15)
www.info-11.com/index.asp?sort_id=49&sort=%e9%92%a5%e5%...
www.ycly.gov.cn/readnews6.asp?newsid=3987
www.xzsbw.gov.cn
www.xytianying.cn
www.xysti.com.cn/steel/type.asp?typeid=9

always

Log is generated by FreShow.
[wide]http://219.159.68.185/cnzz.js
    [frame]http://celine.9966.org/root/3/3.htm?
        [frame]http://celine.9966.org/root/3/3333333.html
            [frame]http://celine.9966.org/root/3/yl14.htm
                [script]http://celine.9966.org/root/3/14.js
                    [object]http://dkny.9966.org/i/s3.exe
                [script]http://celine.9966.org/root/3/15.js
                [script]http://celine.9966.org/root/3/16.js
            [frame]http://celine.9966.org/root/3/ylmp.htm
                [script]http://celine.9966.org/root/3/a.jpg
                [script]http://celine.9966.org/root/3/b.jpg
                [script]http://celine.9966.org/root/3/url.jpg
                    [object]http://dkny.9966.org/i/s3.exe
                [script]http://celine.9966.org/root/3/c.jpg
                [script]http://celine.9966.org/root/3/d.jpg
                [script]http://celine.9966.org/root/3/e.jpg
                [script]http://celine.9966.org/root/3/f.jpg
            [frame]http://celine.9966.org/root/3/yl002.htm
                [script]http://celine.9966.org/root/3/091.js
                    [object]http://dkny.9966.org/i/s3.exe
                [script]http://celine.9966.org/root/3/092.js
            [frame]http://celine.9966.org/root/3/ylzn.htm
                [frame]http://celine.9966.org/root/3/ylf10.htm
                    [frame]http://celine.9966.org/root/3/ff.html
                        [object]http://dkny.9966.org/i/s3.exe
                [frame]http://celine.9966.org/root/3/ylf9.htm
                    [frame]http://celine.9966.org/root/3/y1.htm
                        [object]http://celine.9966.org/root/3/x5.swf
                        [object]http://celine.9966.org/root/3/x4.swf
                        [object]http://celine.9966.org/root/3/x3.swf
                        [object]http://celine.9966.org/root/3/x2.swf
                        [object]http://celine.9966.org/root/3/x1.swf
                            [object]http://xiqiji36.cn/i/s3.exe
                    [frame]http://celine.9966.org/root/3/t2.htm
                [frame]http://celine.9966.org/root/3/yloff.htm
                    [script]http://celine.9966.org/root/3/of.js
                        [object]http://xiqiji36.cn/i/s3.exe
                    [script]http://celine.9966.org/root/3/of1.css

llzy3575

Log is generated by FreShow.
[wide]http://www.ycly.gov.cn/readnews6.asp?newsid=3987
    [script]http://www.ycly.gov.cn/images/m1.js
    [script]http://www.ycly.gov.cn/images/m2.js
    [script]http://www.ycly.gov.cn/images/m3.js
    [script]http://www.ycly.gov.cn/images/ms.js
    [script]http://gzhappigo.com/n.js
        [frame]http://jnby.9966.org/root/1/11.htm
            [frame]http://jnby.9966.org/root/1/11111111111.htm
                [frame]http://jnby.9966.org/root/1/he.htm
                    [script]http://jnby.9966.org/root/1/h.js
                        [object]http://xiqiji36.cn/i/s1.exe
                [frame]http://jnby.9966.org/root/1/te.htm
                    [script]http://jnby.9966.org/root/1/go.jpg
                        [object]http://xiqiji36.cn/i/s1.exe
                    [script]http://jnby.9966.org/root/1/go1.jpg
                [frame]http://jnby.9966.org/root/1/02.htm
                    [script]http://jnby.9966.org/root/1/091.js
                    [script]http://jnby.9966.org/root/1/092.js
                [frame]http://jnby.9966.org/root/1/pp.htm
                    [frame]http://jnby.9966.org/root/1/fl.htm
                        [frame]http://jnby.9966.org/root/1/y1.htm
                        [frame]http://jnby.9966.org/root/1/t2.htm
                    [frame]http://jnby.9966.org/root/1/of.htm
                        [script]http://jnby.9966.org/root/1/of.js
                            [object]http://xiqiji36.cn/i/s1.exe
                    [frame]http://jnby.9966.org/root/1/r.htm
                        [script]http://jnby.9966.org/root/1/r.js
                            [object]http://xiqiji36.cn/i/s1.exe
                    [frame]http://jnby.9966.org/root/1/r.html
                        [script]http://jnby.9966.org/root/1/rl.js
                            [object]http://xiqiji36.cn/i/s1.exe
            [script]http://js.tongji.linezing.com/1247403/tongji.js
            [script]http://js.users.51.la/3077344.js
            [script]http://js.users.51.la/3077344.js
    [script]http://ag268.com/x.js
    [script]http://hdm123.com/x.js
    [script]http://fjpayeasy.cn/t.js
    [script]http://dream-go.com/n.js
    [script]http://dream-go.com/n.js
    [script]http://xiaho.com/m.js
    [script]http://azhe888.cn/m.js
    [script]http://jesusblessing.com/m.js
    [script]http://tt99lov.cn/0.js
    [script]http://tt99lov.cn/0.js
    [script]http://yimeibuy.com/t.js
    [script]http://tt99lov.cn/0.js
    [script]http://tt99lov.cn/0.js
    [script]http://tt99lov.cn/0.js
    [script]http://jnei.com.cn/n.js
    [script]http://ai8cd.com/t.js
    [script]http://dgwhfz.org/n.js
    [script]http://jnei.com.cn/n.js
    [script]http://ai8cd.com/t.js
    [script]http://dgwhfz.org/n.js
    [script]http://jnei.com.cn/n.js

尤金卡巴斯基

URL to KL

Hopesky

关于:hxxp://www.hopecup.org/解密的日志(全体输出 -  30):

Level  6>http://d2y2i.cn/x2/of.js
Level  5>http://d2y2i.cn/x2/ytfl1.htm
Level  5>http://d2y2i.cn/x2/ytfl.htm
Level  4>http://d2y2i.cn/x2/dxxz.htm
Level  4>http://d2y2i.cn/x2/yt.htm
Level  4>http://d2y2i.cn/x2/td14.htm
Level  2>http://%6d%61%73%68%75%63%6e%2e%63%6e
Level  3>http://xxxo.6600.org/dszq/2.htm
Level  4>http://d2y2i.cn/x2/xx.html
Level  5>http://d2y2i.cn/x2/yut.htm
Level  5>http://d2y2i.cn/x2/dxxz.htm
Level  5>http://d2y2i.cn/x2/yt.htm
Level  5>http://d2y2i.cn/x2/td14.htm
Level  2>http://%67%75%61%6e%6c%69%73%2e%63%6e
Level  3>http://xxxo.6600.org/dszq/2.htm
Level  2>http://%67%61%6e%67%61%6f%2e%6f%72%67%2e%63%6e
Level  3>http://xxxo.6600.org/dszq/2.htm
Level  2>http://%77%2e%74%74%6b%69%73%73%2e%63%6f%6d%2e%63%6e
Level  3>http://xxxo.6600.org/dszq/2.htm
Level  1>http://www.hopecup.org/
Level  1>http://%77%2e%74%6f%79%6f%6e%79%2e%63%6f%6d%2e%63%6e
Level  2>http://xxxo.6600.org/dszq/2.htm
Level  1>http://w.toyony.com.cn/
Level  2>http://xxxo.6600.org/dszq/2.htm
Level  1>http://d2y2i.cn/x2/xx.html
Level  1>http://d2y2i.cn/x2/yut.htm
Level  1>http://d2y2i.cn/x2/of.htm
Level  2>http://d2y2i.cn/x2/of1.css  ●
Level  2>http://d2y2i.cn/x2/of.js

所有合并至：http://d.ksxwa.com/xx/x2.css  ●

日志由 Redoce2.0第30次修正版于 2009/8/16 19:13:16 生成。