恶意域名

taoyuan237

http://65gd.cn/1.js
http://wrtek.com/t.js
http://wcykoo.cn/t.js
http://3god.net/c.js
http://hxtbdg.cn/t.js
http://dgwhfz.org/n.js
http://ag268.com/x.js
http://xbpda.com/k.js
http://sc51m.com/n.js
http://94happy.com/t.js
http://qoboo.cn/m.js
http://xyypw.cn/t.js
http://yimeibuy.com/t.js
http://fjpayeasy.cn/t.js
http://whjiadian.com/x.js
http://yjrcb.com/n.js
http://lantong.net/k.js
http://slpfa.com/t.js
http://myb88.com/t.js
http://asa.ss.la/c.js

llzy3575

原始 - http://65gd.cn/1.js
原始 - http://baidu820.8866.org/aa/a3a.htm
开始自动解析 - http://baidu820.8866.org/aa/a3a.htm
L1 - http://baidu820.8866.org/aa/index.html
L2 - http://baidu820.8866.org/1/google.htm
L3 - http://baidu820.8866.org/1/google_ad.js
L3 - http://baidu820.8866.org/1/google_ads.js
L3 - http://baidu820.8866.org/1/google_adx.js
L3 - http://baidu820.8866.org/1/music.js
L4 - http://baidu820.8866.org/1/cqqmp.htm
L4 - http://baidu820.8866.org/1/ec1.htm
L4 - http://baidu820.8866.org/1/fyfl.htm
L4 - http://baidu820.8866.org/1/ecof.htm
L4 - http://baidu820.8866.org/1/fydvd.htm
L4 - http://baidu820.8866.org/1/fycry.htm
L4 - http://baidu820.8866.org/1/cqq0.htm
L4 - http://baidu820.8866.org/1/ecb.htm
L4 - http://baidu820.8866.org/1/fyr.htm
L4 - http://baidu820.8866.org/1/ecfox.htm
L4 - http://baidu820.8866.org/1/sfpf.htm
L5 - http://baidu820.8866.org/1/cqqskin.css
自动解析 - Auto XOR - http://fuck.ss.la/1.exe


此分析日志由 绿豆蛙 使用 某邪恶工具 在 2009年8月20日15时49分2秒 生成。

[ 本帖最后由 llzy3575 于 2009-8-20 15:50 编辑 ]

IllusionWing

囧。某邪恶工具。。

Micropoint

楼上的绿豆蛙，你想怎样啊？

llzy3575

我也不懂是怎么回事

Micropoint

邪恶的工具
原始 - http://wrtek.com/t.js
开始自动解析 - http://wrtek.com/t.js
L1 - http://wi1919.3322.org/jj/6.htm?05
L2 - http://r8b8b.cn/x38/xx.html
L3 - http://r8b8b.cn/x38/Td14.htm
L3 - http://r8b8b.cn/x38/yt.htm
L3 - http://r8b8b.cn/x38/dxxz.htm
L3 - http://r8b8b.cn/x38/yut.htm
L4 - http://r8b8b.cn/x38/14.js
L4 - http://r8b8b.cn/x38/15.js
L4 - http://r8b8b.cn/x38/16.js
L4 - http://r8b8b.cn/x38/a.jpg
L4 - http://r8b8b.cn/x38/b.jpg
L4 - http://r8b8b.cn/x38/url.jpg
自动解析 - Auto XOR - http://d.awkxw.com/xx/x38.css
关注 - http://d.awkxw.com/xx/x38.css


此分析日志由xxxxxx使用 Astox v1 Build 1090 在 2009年8月20日15时53分30秒 生成。

[ 本帖最后由 Micropoint 于 2009-8-20 15:53 编辑 ]

llzy3575

原始 - http://asa.ss.la/c.js
原始 - http://baidu820.8866.org/aa/a3a.htm
开始自动解析 - http://baidu820.8866.org/aa/a3a.htm
L1 - http://baidu820.8866.org/aa/index.html
L2 - http://baidu820.8866.org/1/google.htm
L3 - http://baidu820.8866.org/1/google_ad.js
L3 - http://baidu820.8866.org/1/google_ads.js
L3 - http://baidu820.8866.org/1/google_adx.js
L3 - http://baidu820.8866.org/1/music.js
L4 - http://baidu820.8866.org/1/cqqmp.htm
L4 - http://baidu820.8866.org/1/ec1.htm
L4 - http://baidu820.8866.org/1/fyfl.htm
L4 - http://baidu820.8866.org/1/ecof.htm
L4 - http://baidu820.8866.org/1/fydvd.htm
L4 - http://baidu820.8866.org/1/fycry.htm
L4 - http://baidu820.8866.org/1/cqq0.htm
L4 - http://baidu820.8866.org/1/ecb.htm
L4 - http://baidu820.8866.org/1/fyr.htm
L4 - http://baidu820.8866.org/1/ecfox.htm
L4 - http://baidu820.8866.org/1/sfpf.htm
L5 - http://baidu820.8866.org/1/cqqskin.css
自动解析 - Auto XOR - http://fuck.ss.la/1.exe


此分析日志由 绿豆蛙 使用 某邪恶工具 在 2009年8月20日15时54分31秒 生成。

taoyuan237

昏
也
我无语

llzy3575

有谁能告诉我

IllusionWing

why it becomes MOU XIE E GONG JU