恶意网站

魔狼军团

病毒
554313.3322.org/net.txt
eelcd5.info/3.txt
5435646.2288.org/xx1.exe
1.clxwe.com/img/1.exe
2.clxwe.com/img/11.exe
3.clxwe.com/img/22.exe
www.zigma.hk/images/admin/yx.exe
eelcd5.info/axa0829.exe

假福利彩票网
083d.cn
www.010ssq.cn
www.083d.cn
010ssq.cn
www.010fucai.cn
010fucai.cn
www.cp480.com
cp480.com
www.cp1990.cn
883dcp.cn
www.883dcp.cn


挂马
cn.jaycn.com
baijialaw.51fagu.com
b2b.zjport.gov.cn/index.jsp
www.01hr.com/group/grouplistAction.do?op=refresh_group_list>ype=1
zj.njust.edu.cn:8002
kjc.njust.edu.cn
www.env.tsinghua.edu.cn/lab/indexlab.asp?mnid=22373&type=7
www.ch.zju.edu.cn/www/displaynews.asp?id=185
art.ruc.edu.cn/zh1
wbm.whu.edu.cn/xinli/index.asp

linjw

关于:hxxp://cn.jaycn.com/解密的日志(全体输出 -  44):

Level  1>http://cn.jaycn.com/include/javascript/common.js
Level  1>http://www.cfbase.com/stat.js?jay
Level  2>http://36o.9966.org/wwj2/1.htm?
Level  3>http://js.tongji.linezing.com/1270758/tongji.js
Level  3>http://wm.6bief.cn/x118/xx.html
Level  4>http://wm.6bief.cn/x118/yut.htm
Level  5>http://wm.6bief.cn/x118/of.htm
Level  6>http://wm.6bief.cn/x118/of2.jpg
Level  6>http://wm.6bief.cn/x118/of.jpg
Level  6>http://wm.6bief.cn/x118/of1.jpg
Level  6>http://wm.6bief.cn/x118/of.js
Level  7>http://d.cdwsx.com/xx/x118.css  ●
Level  5>http://wm.6bief.cn/x118/ytfl1.htm
Level  6>http://wm.6bief.cn/x118/y1.htm
Level  6>http://wm.6bief.cn/x118/t2.htm
Level  6>http://wm.6bief.cn/x118/y1.htm
Level  5>http://wm.6bief.cn/x118/ytfl.htm
Level  6>http://wm.6bief.cn/x118/ff.html
Level  6>http://wm.6bief.cn/x118/ff.html
Level  6>http://wm.6bief.cn/x118/ie.html
Level  6>http://wm.6bief.cn/x118/ff.html
Level  6>http://wm.6bief.cn/x118/ie.html
Level  6>http://wm.6bief.cn/x118/ff.html
Level  4>http://wm.6bief.cn/x118/td09.htm
Level  5>http://wm.6bief.cn/x118/092.js
Level  5>http://wm.6bief.cn/x118/091.js
Level  4>http://wm.6bief.cn/x118/yt.htm
Level  5>http://wm.6bief.cn/x118/f.jpg
Level  5>http://wm.6bief.cn/x118/e.jpg
Level  5>http://wm.6bief.cn/x118/d.jpg
Level  5>http://wm.6bief.cn/x118/c.jpg
Level  5>http://wm.6bief.cn/x118/url.jpg
Level  5>http://wm.6bief.cn/x118/b.jpg
Level  5>http://wm.6bief.cn/x118/a1.jpg
Level  4>http://wm.6bief.cn/x118/td14.htm
Level  5>http://wm.6bief.cn/x118/16.js
Level  5>http://wm.6bief.cn/x118/15.js
Level  5>http://wm.6bief.cn/x118/14.js
Level  5>http://wm.6bief.cn/x118/17.js
Level  2>http://36o.9966.org/wwj2/1.htm?
Level  2>http://36o.9966.org/wwj2/1.htm?
Level  2>http://36o.9966.org/wwj2/1.htm?
Level  1>http://cn.jaycn.com/
Level  1>http://ijay.jaycn.com  

日志由 Redoce2.0第40次修正版于 2009-9-4 19:53:11 生成。
和以前挂的差不多

IllusionWing

原始 - http://art.ruc.edu.cn/zh1
扫描式跨站分析 - 原始 - http://okm4.org/z.js
开始自动解析 - http://okm4.org/z.js - File Unreachable


此分析日志由 Illusion Wing 使用 Astox v1 Build 1105 在 2009年9月4日19时54分40秒 生成。

悠柚

原始 - http://b2b.zjport.gov.cn/index.jsp
开始自动解析 - http://b2b.zjport.gov.cn/index.jsp
L1 - http://b2b.zjport.gov.cn/images/search_butt.jpg
L1 - http://3god.n%65t/c.js
可能的Flash溢出 - http://b2b.zjport.gov.cn/images/ad/8.swf
NATIVE AUTO XOR - 高度可疑 - http://www.zjport.gov.cn/wsdc/index.htmCLICKaddEventListener
buttonModeaddFrameScriptObjectEventDispatcher
DisplayObjectInteractiveObjectDisplayObjectContainerSprite

L1 - http://b2b.zjport.gov.cn/_url;
L1 - http://b2b.zjport.gov.cn/cxb_dq.jsp
L1 - http://www.zjport.gov.cn/ask/askgoverment_b2b1.jsp
L1 - http://b2b.zjport.gov.cn/trainimg[nowshow];
L1 - http://b2b.zjport.gov.cn/Include/sca_new.jsp?aid=2&bid=6&cid=26&did=1&eid=1&fid=1
L1 - http://b2b.zjport.gov.cn/Include/sca_new.jsp?aid=3&bid=6&cid=26&did=1&eid=1&fid=1
L1 - http://w.cnzz.com/c.php?id=30010384&l=2
L1 - http://www.zjport.gov.cn/ask/askmenu.jsp
L2 - http://dd45h.8866.org/fkzd/16.htm
L2 - http://3god.n%65t/c.js - 跳过 - 重复检测
L2 - http://www.zjport.gov.cn/ask/../scripts/marquee.js
L2 - http://www.zjport.gov.cn/ask/../scripts/common_header.js
L2 - http://www.zjport.gov.cn/ask/js/calendar.js
L2 - http://www.zjport.gov.cn/ask/js/calendar_ext.js
L2 - http://www.zjport.gov.cn/ask/js/calendar-cn_utf8.js
L2 - http://www.zjport.gov.cn/ask/js/calendar-setup.js
L2 - http://www.zjport.gov.cn/ask/../scripts/head.js
L2 - http://www.zjport.gov.cn/ask/pic/039.gif
L2 - http://www.zjport.gov.cn/ask/pic/040.gif
可能的Flash溢出 - http://www.zjport.gov.cn/ask/pic/map.swf
NATIVE AUTO XOR - 高度可疑 - httpIh*fontfont
L2 - http://www.zjport.gov.cn/ask/../scripts/foot_ask.js
L3 - http://www.zjport.gov.cn/ask/../scripts/MSClass.js
L3 - http://www.popub.net/script/MSClass.html
　下载地址:http://www.popub.net/script/MSClass.js

　应用说明:页面包含<script
L3 - http://www.popub.net***/


function
L3 - http://www.zjport.gov.cn/ask/../scripts/a;}}
}

function
L3 - http://www.zjport.gov.cn/ask/../scripts/x.oSrc;
}

function
L3 - http://www.zjport.gov.cn/ask/../scripts/x.src;
L3 - http://www.zjport.gov.cn/ask/../scripts/a[i+2];}
}
L3 - http://w.cnzz.com/c.php?id=30010380&l=2
L3 - http://w.cnzz.com/c.php?id=30010380&l=2 - 跳过 - 重复检测

输出的对象 - http://www.zjport.gov.cn/wsdc/index.htmCLICKaddEventListener
buttonModeaddFrameScriptObjectEventDispatcher
DisplayObjectInteractiveObjectDisplayObjectContainerSprite

输出的对象 - httpIh*fontfont

此分析日志由 悠柚 使用 Astox v1 Build 1100 在 2009年9月4日20时29分41秒 生成。