恶意网站

魔狼军团

病毒
www.pczx.net/data/data/3.txt
www.pczx.net/data/data/r1.exe
yzhuaxiang.cn/a/ms.exe
myak.dns0755.net/a/ms.exe
sitespacesexe.com/flash-plugin.40000.exe
baiduhao3.3322.org/cmd.css
yanlan88.cn/j/z3.exe
www.laoding.net/packed.exe
weiwei520.vip.sina.com/cc.exe
m.daodan8.com/tl.exe
m.daodan8.com/mm.txt
chnrun.com/a/nn.exe

色站
9smm.com
www.9smm.com
9buu.com
www.9buu.com
hackyzq.cn
www.hackyzq.cn
3qsa.cn
zsw2.cn
zsw3.cn
zsw5.cn
2jsc.cn
22woool.cn

钓鱼
www.dnf3pk.com
dnf3pk.com
www.woools.sd.cn
qqvip168.com
www.qqvip168.com
cfqqqc.com
www.cfqqqc.com
www.itemx-taobao.com.cn
cctvy2.cn
www.cctvy2.cn
sina.jiahuiqc.com
www.3d6686.com
3d6686.com
www.42268.com
42268.com
www.cp228.com
cp228.com
87919.com
www.010638.com
www.vipflcpwang.cn
vipflcpwang.cn
www.flcp5888.com
flcp5888.com
cai36.cn
www.beijingfucai.com
beijingfucai.com
www.010488.cn
010488.

挂马
剑盟
536.13315.cn/58ab3c2b6e5132a3
trackingload.com/e/index7.php
nhajj.gov.cn/page/js/57_new_text_10_15.js
www.bhuwlxy.edu.cn(渤海大学文理学院)
regzzb.gov.und.cn(阿坝州若尔盖县委组织部)
geopark.wzyds.com(世界地质公园-雁荡山)
hcjyj.gov.und.cn(珲春市教育局)
www.cpma.org.cn(中华预防医学会)
czc.ccjy.cn(禅城区张槎小学)
ky.yeu.edu.cn(仰恩大学科研部)
www.60579999.com(重庆天籁艺术培训学校)
www.sxyt.com(山西冶金岩土工程勘察总公司河南分公司)
news.hcc.net.cn(黑龙江建筑职业技术学院新闻中心)
www.bxcz.bxjyw.com（本溪市朝鲜族中学）
www.nzsage.com（>新西兰留学签证网）
www.sunsolar.com.cn（太阳能板 | 上海宙浩（肇能）太阳能科技有限公司）
www.fupin.org.cn（中国扶贫基金会）
www.luzhaijc.gov.cn（鹿寨县人民检察院）
www.kds.com.cn（北京凯迪思电子有限公司）
www.ddjcy.gov.cn（丹东市检察院）
zzyidc.net(中域在线)
www.chinasunpro.com（浙江桑普实业有限公司-环保袋-衣架-靠枕）
www.910cn.cn(网程网 - 中国教育招生网 - 教育招生 - 教育培训 - 教育资源)
zhsinor.com（圣诺电子设备有限公司）
www.bhuwlxy.edu.cn(渤海大学文理学院)
regzzb.gov.und.cn(阿坝州若尔盖县委组织部)
geopark.wzyds.com(世界地质公园-雁荡山)

瑞星
www.chinasunpro.com
60.190.236.11:8000/stat.js
home.haier.com/cn/046.aspx?TopID=9&Classid=24&FlaName=../images/../css_js/netstars.js
www.910cn.cn/trianing/zjtd_119.htm
xsjysc.com/displaypro.asp?id=133
www.96315.org/content_xhdt.asp?id=2301&inttype=0
medicine1.bjmu.edu.cn/department/byswxx070926/Index.htm
www.freeyule.cn/inc/date.js
bbs.jobs.cn（中国工作网论坛--有你就会更精彩__BBS.JOBS.CN)
djipiao.3515.com.cn(欢迎进入中国机票联盟网)
db.mobile.csonline.com.cn(长沙手机网--最新最全的购机报价信息)
bbs.966.com(中国网页游戏论坛|中文网页游戏论坛)
ainongchina.3515.com.cn(欢迎进入上海爱侬广告有限公司)
www.ddjcy.gov.cn（丹东市检察院）
www.tastebar.com（餐饮创业网 - 旗下餐饮管理等五大版块助您成功）
www.deutschcn.com（德语园地--deutsch lernen）
www.dsfsj.com（迪赛房世界）

知道安全
www.wenxin8.com/include/js/common.js
photo.laweach.com/top.htm
bbs.chuwi.com/include/js/common.js?b9e

金山
www.hfskmy.com
e.ylcdu.cw.xiepen.cn
www.ch.zju.edu.cn/www/displaynews.asp?id=1940

IllusionWing

原始 - http://geopark.wzyds.com
原始 - http://65gd.cn/1.js
开始自动解析 - http://65gd.cn/1.js
L1 - http://cuu815.8866.org/aa/a3a.htm
L2 - http://cuu815.8866.org/aa/index.html - Host Unreachable

又是RPWT

llzy3575

不是RPWT，Astox和Decoder双双阵亡

llzy3575

原始 - http://www.freeyule.cn/inc/date.js
开始自动解析 - http://www.freeyule.cn/inc/date.js
L1 - http://%3081%30.66%30%30.org
L1 - http://mstrh4.cn
L2 - http://cnksp.cn/dszq/3.htm
L2 - http://cnksp.cn/dszq/3.htm
L3 - http://j7c7c.cn/x3/xx.html
L3 - http://j7c7c.cn/x3/xx.html
L4 - http://j7c7c.cn/x3/Td14.htm
L4 - http://j7c7c.cn/x3/yt.htm
L4 - http://j7c7c.cn/x3/dxxz.htm
L4 - http://j7c7c.cn/x3/yut.htm
L4 - http://j7c7c.cn/x3/Td14.htm
L4 - http://j7c7c.cn/x3/yt.htm
L4 - http://j7c7c.cn/x3/dxxz.htm
L4 - http://j7c7c.cn/x3/yut.htm
L5 - http://j7c7c.cn/x3/14.js
L5 - http://j7c7c.cn/x3/15.js
L5 - http://j7c7c.cn/x3/16.js
L5 - http://j7c7c.cn/x3/a.jpg
L5 - http://j7c7c.cn/x3/b.jpg
L5 - http://j7c7c.cn/x3/url.jpg
自动解析 - Auto XOR - http://d.awkxw.com/xx/x3.css
关注 - http://d.awkxw.com/xx/x3.css

我还没点几下鼠标呢

IllusionWing

Do something you like

Micropoint

阿斯托克斯
原始 - http://photo.laweach.com/top.htm
开始自动解析 - http://photo.laweach.com/top.htm
L1 - http://1dds3333.3322.org/ok/09.htm
L2 - http://1dds3333.3322.org/ok/ganiniang360.html
L3 - http://1dds3333.3322.org/ok/Firefox1.htm
L3 - http://1dds3333.3322.org/ok/gfddtt1.htm
L3 - http://1dds3333.3322.org/ok/qqlove1.htm
L4 - http://1dds3333.3322.org/ok/h.js
自动解析 - Auto XOR - http://1123886.3322.org/alg.exe

此分析日志由 xxxxxxx 使用 Astox v1 Build 1090 在 2009年8月20日11时20分53秒 生成。

Hopesky

关于:hxxp://www.sxyt.com/解密的日志(全体输出 -  64):

Level  1>http://%77%2e%6a%73%67%75%61%6e%67%6a%69%2e%63%6e
Level  2>http://qqwx.2288.org/dszq/2.htm
Level  3>http://js.tongji.linezing.com/1240663/tongji.js
Level  3>http://j7c7c.cn/x2/xx.html
Level  4>http://j7c7c.cn/x2/yut.htm
Level  5>http://j7c7c.cn/x2/of.htm
Level  6>http://j7c7c.cn/x2/of1.css  ●
Level  6>http://j7c7c.cn/x2/of.js
Level  5>http://j7c7c.cn/x2/ytfl1.htm
Level  6>http://j7c7c.cn/x2/y1.htm
Level  7>http://j7c7c.cn/x2/x5.swf  ●
Level  7>http://j7c7c.cn/x2/x2.swf  ●
Level  7>http://j7c7c.cn/x2/x4.swf  ●
Level  7>http://j7c7c.cn/x2/x3.swf  ●
Level  7>http://j7c7c.cn/x2/x1.swf  ●
Level  6>http://j7c7c.cn/x2/t2.htm
Level  7>http://j7c7c.cn/x2/x11.swf  ●
Level  7>http://j7c7c.cn/x2/x8.swf  ●
Level  7>http://j7c7c.cn/x2/x10.swf  ●
Level  7>http://j7c7c.cn/x2/x9.swf  ●
Level  7>http://j7c7c.cn/x2/x7.swf  ●
Level  5>http://j7c7c.cn/x2/ytfl.htm
Level  6>http://j7c7c.cn/x2/ff.html
Level  7>http://j7c7c.cn/x2/xp.swf  ●
Level  7>http://j7c7c.cn/x2/done.swf  ●
Level  6>http://j7c7c.cn/x2/ff.html
Level  7>http://j7c7c.cn/x2/xp.swf  ●
Level  7>http://j7c7c.cn/x2/done.swf  ●
Level  6>http://j7c7c.cn/x2/ie.html
Level  7>http://j7c7c.cn/x2/xp.swf  ●
Level  7>http://j7c7c.cn/x2/done.swf  ●
Level  6>http://j7c7c.cn/x2/ff.html
Level  7>http://j7c7c.cn/x2/xp.swf  ●
Level  7>http://j7c7c.cn/x2/done.swf  ●
Level  6>http://j7c7c.cn/x2/ie.html
Level  7>http://j7c7c.cn/x2/xp.swf  ●
Level  7>http://j7c7c.cn/x2/done.swf  ●
Level  6>http://j7c7c.cn/x2/ff.html
Level  7>http://j7c7c.cn/x2/xp.swf  ●
Level  7>http://j7c7c.cn/x2/done.swf  ●
Level  4>http://j7c7c.cn/x2/dxxz.htm
Level  5>http://j7c7c.cn/x2/092.js
Level  5>http://j7c7c.cn/x2/091.js
Level  4>http://j7c7c.cn/x2/yt.htm
Level  5>http://j7c7c.cn/x2/f.jpg
Level  5>http://j7c7c.cn/x2/e.jpg
Level  5>http://j7c7c.cn/x2/d.jpg
Level  5>http://j7c7c.cn/x2/c.jpg
Level  5>http://j7c7c.cn/x2/url.jpg
Level  5>http://j7c7c.cn/x2/b.jpg
Level  5>http://j7c7c.cn/x2/a.jpg
Level  4>http://j7c7c.cn/x2/td14.htm
Level  5>http://j7c7c.cn/x2/16.js
Level  5>http://j7c7c.cn/x2/15.js
Level  5>http://j7c7c.cn/x2/14.js
Level  1>http://%77%2e%74%6f%79%6f%6e%79%2e%63%6f%6d%2e%63%6e
Level  2>http://qqwx.2288.org/dszq/2.htm
Level  1>http://%77%2e%74%74%6b%69%73%73%2e%63%6f%6d%2e%63%6e
Level  2>http://qqwx.2288.org/dszq/2.htm
Level  1>http://%67%75%61%6e%6c%69%73%2e%63%6e
Level  2>http://qqwx.2288.org/dszq/2.htm
Level  1>http://%6d%61%73%68%75%63%6e%2e%63%6e
Level  2>http://qqwx.2288.org/dszq/2.htm

关注 - http://d.awkxw.com/xx/x2.css  ●

日志由 Redoce2.0第30次修正版于 2009/8/20 11:23:54 生成。

always

原始 - http://60.190.236.11:8000/stat.js
原始 - http://polo1.9966.org/it/3.htm?
开始自动解析 - http://polo1.9966.org/it/3.htm?
L1 - http://polo1.9966.org/it/3333333.html
L2 - http://polo1.9966.org/it/he.htm
L2 - http://polo1.9966.org/it/ylmp.htm
L2 - http://polo1.9966.org/it/ylxxz.htm
L2 - http://polo1.9966.org/it/ylzn.htm
L3 - http://polo1.9966.org/it/hh.js
L3 - http://polo1.9966.org/it/hhh.js
自动解析 - Auto XOR - http://yanlan88.cn/j/z3.exe

always

原始 - http://65gd.cn/1.js
原始 - http://schemas.microsoft.com/intellisense/ie5
原始 - http://www.wzyds.com/vod/huosh</title
原始 - http://www.worldgeopark.org/ww</title
原始 - http://baidu9199.9966.org/aa/a3a.htm
开始自动解析 - http://baidu9199.9966.org/aa/a3a.htm
L1 - http://baidu9199.9966.org/aa/index.html
L2 - http://baidu9199.9966.org/1/google.htm
L3 - http://baidu9199.9966.org/1/google_ad.js
L3 - http://baidu9199.9966.org/1/google_ads.js
L3 - http://baidu9199.9966.org/1/google_adx.js
L3 - http://baidu9199.9966.org/1/music.js
L4 - http://baidu9199.9966.org/1/cqqmp.htm
L4 - http://baidu9199.9966.org/1/ec1.htm
L4 - http://baidu9199.9966.org/1/fyfl.htm
L4 - http://baidu9199.9966.org/1/ecof.htm
L4 - http://baidu9199.9966.org/1/fydvd.htm
L4 - http://baidu9199.9966.org/1/fycry.htm
L4 - http://baidu9199.9966.org/1/cqq0.htm
L4 - http://baidu9199.9966.org/1/ecb.htm
L4 - http://baidu9199.9966.org/1/fyr.htm
L4 - http://baidu9199.9966.org/1/ecfox.htm
L4 - http://baidu9199.9966.org/1/sfpf.htm
L5 - http://baidu9199.9966.org/1/cqqskin.css
自动解析 - Auto XOR - http://fuck.ss.la/1.exe

Hopesky

原始 - http://geopark.wzyds.com
开始自动解析 - http://geopark.wzyds.com
L1 - http://geopark.wzyds.comjsvodjs
L1 - http://geopark.wzyds.com../showgg.aspx?class=5&html=地质公园首页&wz=A1&type=1
L1 - http://65gd.cn/1.js
可能的Flash溢出 - http://geopark.wzyds.comFlash/pixviewer.swf
L1 - [img]http://geopark.wzyds.comimages/index_19_r1_c2.gif[/img]
L1 - http://geopark.wzyds.com../link.aspx?class=3
L1 - http://geopark.wzyds.com../linktext.aspx?class=3
L1 - http://geopark.wzyds.com../showgg.aspx?class=5&;html=地质公园首页&wz=A2
L1 - http://geopark.wzyds.com../showgg.aspx?class=5&;html=地质公园首页&wz=A3
L1 - http://geopark.wzyds.com../showgg.aspx?class=5&;html=地质公园首页&wz=A4
L1 - http://geopark.wzyds.com../showgg.aspx?class=5&;html=地质公园首页&wz=A5
L1 - http://geopark.wzyds.com../showgg.aspx?class=5&;html=地质公园首页&wz=A6
L1 - http://geopark.wzyds.com../showgg.aspx?class=5&;html=地质公园首页&wz=A7
L1 - http://geopark.wzyds.com/js/gb2312.js
L1 - http://www.wzyds.com/vod/huosh</title
L1 - http://www.worldgeopark.org/ww</title
L2 - http://114search.118114.cn/searc ... rk.wzyds.comjsvodjs
L2 - http://baidu9199.9966.org/aa/a3a.htm
L3 - http://114search.118114.cn/js/common.js
L3 - http://api.search.live.net/xml.a ... ffset=0&web.count=1
L3 - http://so.118114.cn/js/hotkws_sh.js
L3 - http://116.228.55.33/114ad/adLocation.js
L3 - http://w.cnzz.com/c.php?id=30017484
L3 - http://114search.118114.cn/image ... 2=nodata&bt=&start=
L3 - http://116.228.55.33/114ad/adLocation.js - 跳过 - 重复检测
L3 - http://w.cnzz.com/c.php?id=30017484 - 跳过 - 重复检测
L3 - http://baidu9199.9966.org/aa/index.html
L4 - http://114search.118114.cn/js/rd.html?
L4 - http://114search.118114.cn/js/redirect.php?
L4 - http://116.228.55.33/114ad/+burl+
L4 - http://116.228.55.33/114ad/showad/showad.action
L4 - http://baidu9199.9966.org/1/google.htm
L5 - http://baidu9199.9966.org/1/google_ad.js
L5 - http://baidu9199.9966.org/1/google_ads.js
L5 - http://baidu9199.9966.org/1/google_adx.js
L5 - http://baidu9199.9966.org/1/music.js
L6 - http://baidu9199.9966.org/1/cqqmp.htm
L6 - http://baidu9199.9966.org/1/ec1.htm
L6 - http://baidu9199.9966.org/1/fyfl.htm
L6 - http://baidu9199.9966.org/1/ecof.htm
L6 - http://baidu9199.9966.org/1/fydvd.htm
L6 - http://baidu9199.9966.org/1/fycry.htm
L6 - http://baidu9199.9966.org/1/cqq0.htm
L6 - http://baidu9199.9966.org/1/ecb.htm
L6 - http://baidu9199.9966.org/1/fyr.htm
L6 - http://baidu9199.9966.org/1/ecfox.htm
L6 - http://baidu9199.9966.org/1/sfpf.htm
L7 - http://baidu9199.9966.org/1/cqqskin.css
自动解析 - Auto XOR - http://fuck.ss.la/1.exe
L7 - [img]http://baidu9199.9966.org/1/show.jpg[/img]
L7 - [img]http://baidu9199.9966.org/1/shows.jpg[/img]
L7 - http://baidu9199.9966.org/1/ec4.js
L7 - http://baidu9199.9966.org/1/off.css
L7 - http://baidu9199.9966.org/1/dvd.js
自动解析 - Auto XOR - http://fuck.ss.la/1.exe
L7 - http://baidu9199.9966.org/1/cry.css
自动解析 - Auto XOR - http://fuck.ss.la/1.exe
L7 - http://baidu9199.9966.org/1/cqq2s.css
L7 - http://baidu9199.9966.org/1/cqq2.css
自动解析 - Auto XOR - http://fuck.ss.la/1.exe
L7 - http://baidu9199.9966.org/1/wing;o2[
L7 - http://baidu9199.9966.org/1/ecbbb.htm
L7 - http://baidu9199.9966.org/1/rr.js
L7 - http://baidu9199.9966.org/1/zz.js
L7 - http://baidu9199.9966.org/1/ecffx.htm
可能的PDF溢出 - http://baidu9199.9966.org/1/sf.pdf
关注 - http://fuck.ss.la/1.exe
L8 - http://baidu9199.9966.org/1/ecfff.js
自动解析 - Auto XOR - http://fuck.ss.la/1.exe
L8 - http://baidu9199.9966.org/1/evilr.htm
L8 - http://baidu9199.9966.org/1/fyre1.htm
L8 - http://baidu9199.9966.org/1/fylz.htm
L8 - http://baidu9199.9966.org/1/ecfox.js
L9 - http://baidu9199.9966.org/1/evilrr.js
L9 - http://baidu9199.9966.org/1/fyr1.js
自动解析 - Auto XOR - http://fuck.ss.la/1.exe
L9 - http://baidu9199.9966.org/1/xxxxz.js
自动解析 - Auto XOR - http://fuck.ss.la/1.exe

[[i] 本帖最后由 liujiehua 于 2009-8-20 11:49 编辑 [/i]]