中华客家网 (挂 by IllusionWing)

ljy881227

中华客家网
http://www.fj.xinhuanet.com/zhkjw/zxtg.htm
Log generated by ljy881227use mdecoder 0.23
[root]http://www.fj.xinhuanet.com/zhkjw/zxtg.htm
    [script]http://www.fj.xinhuanet.com/zhkjw/ihead.js
    [iframe]http://www.zhkjw.net/book.htm
        [script]http://www.zhkjw.net/../editor/editor.js
        [script]http://www.zhkjw.net/image/checkfunction.js
        [script]http://sportsbay.cn
            [iframe]http://xouj.8800.org/dszq/2.htm
        [script]http://theson.com.cn
            [iframe]http://xouj.8800.org/dszq/2.htm
                [iframe]http://p7ld.cn/x2/xx.html
                    [iframe]http://p7ld.cn/x2/td14.htm
                        [script]http://p7ld.cn/x2/14.js
                            [exe]http://d.fgddx.com/xx/x2.css
                        [script]http://p7ld.cn/x2/15.js
                        [script]http://p7ld.cn/x2/17.js
                        [script]http://p7ld.cn/x2/16.js
                        [script]http://p7ld.cn/x2/18.js
                    [iframe]http://p7ld.cn/x2/yt.htm
                        [script]http://p7ld.cn/x2/k8.jpg
                        [script]http://p7ld.cn/x2/kb.jpg
                        [script]http://p7ld.cn/x2/url.jpg
                            [exe]http://d.fgddx.com/xx/x2.css
                        [script]http://p7ld.cn/x2/c.jpg
                        [script]http://p7ld.cn/x2/d.jpg
                        [script]http://p7ld.cn/x2/e.jpg
                        [script]http://p7ld.cn/x2/f.jpg
                    [iframe]http://p7ld.cn/x2/td09.htm
                        [script]http://p7ld.cn/x2/01.js
                            [exe]http://d.fgddx.com/xx/x2.css
                        [script]http://p7ld.cn/x2/02.js
                    [iframe]http://p7ld.cn/x2/yut.htm
                        [iframe]http://p7ld.cn/x2/ytfl.htm
                            [iframe]http://p7ld.cn/x2/ff.html
                                [script]http://p7ld.cn/x2/ff.js
                                [exe]http://d.fgddx.com/xx/x2.css
                            [iframe]http://p7ld.cn/x2/ie.html
                                [script]http://p7ld.cn/x2/ie.js
                                [exe]http://d.fgddx.com/xx/x2.css
                            [iframe]http://p7ld.cn/x2/ff.html
                            [iframe]http://p7ld.cn/x2/ie.html
                            [iframe]http://p7ld.cn/x2/ff.html
                            [iframe]http://p7ld.cn/x2/ff.html
                        [iframe]http://p7ld.cn/x2/ytfl1.htm
                            [iframe]http://p7ld.cn/x2/x1.htm
                                [script]http://p7ld.cn/x2/swfobject.js
                                [flash]http://p7ld.cn/./x1.swf
                                [flash]http://p7ld.cn/./x3.swf
                                [flash]http://p7ld.cn/./x4.swf
                                [flash]http://p7ld.cn/./x2.swf
                            [iframe]http://p7ld.cn/x2/x2.htm
                                [script]http://p7ld.cn/x2/swfobject.js
                                [flash]http://p7ld.cn/./x7.swf
                                [flash]http://p7ld.cn/./x9.swf
                                [flash]http://p7ld.cn/./x10.swf
                                [flash]http://p7ld.cn/./x8.swf
                            [iframe]http://p7ld.cn/x2/x1.htm
                        [iframe]http://p7ld.cn/x2/of.htm
                            [script]http://p7ld.cn/x2/of.js
                                [exe]http://d.fgddx.com/xx/x2.css
                            [script]http://p7ld.cn/x2/of3.jpg
                            [script]http://p7ld.cn/x2/of.jpg
                            [script]http://p7ld.cn/x2/of2.jpg
    [script]http://www.fj.xinhuanet.com/zhkjw/ifoot.js
    [exe]http://www.fj.xinhuanet.com/zhkjw/style/main.css

[ 本帖最后由 IllusionWing 于 2009-9-29 15:13 编辑 ]

zippo

MP完美的拦截...

linjw

最近挂的都差不多

关于:hxxp://www.fj.xinhuanet.com/zhkjw/zxtg.htm解密的日志(全体输出 -  66):

Level  1>http://www.fj.xinhuanet.com/zhkjw/ihead.js
Level  1>http://www.zhkjw.net/book.htm
Level  2>http://www.zhkjw.net/image/checkfunction.js
Level  2>http://www.zhkjw.net/imagebutton_cancal.gif
Level  2>http://www.zhkjw.net/imagebutton_save.gif
Level  2>http://www.zhkjw.net/其他
Level  2>http://www.zhkjw.net/军人证
Level  2>http://www.zhkjw.net/学生证
Level  2>http://www.zhkjw.net/身份证
Level  2>http://www.zhkjw.net/editor/editor.js
Level  2>http://www.zhkjw.net/转载
Level  2>http://www.zhkjw.net/原创
Level  2>http://www.zhkjw.net/image/dis03.gif
Level  2>http://www.zhkjw.net/image/css01.css  ●
Level  2>http://theson.com.cn
Level  3>http://fdio.8800.org/dszq/2.htm
Level  4>http://tongji.linezing.com/1240663/tongji.js
Level  4>http://p7ld.cn/x2/xx.html
Level  5>http://p7ld.cn/x2/yut.htm
Level  6>http://p7ld.cn/x2/of.htm
Level  7>http://p7ld.cn/x2/of2.jpg
Level  7>http://p7ld.cn/x2/of.jpg
Level  7>http://p7ld.cn/x2/of3.jpg
Level  7>http://p7ld.cn/x2/of.js
Level  8>http://d.fgddx.com/xx/x2.css  ●
Level  6>http://p7ld.cn/x2/ytfl1.htm
Level  7>http://p7ld.cn/x2/x1.htm
Level  8>http://p7ld.cn/x2/x2.swf  ●
Level  8>http://p7ld.cn/x2/x4.swf  ●
Level  8>http://p7ld.cn/x2/x3.swf  ●
Level  8>http://p7ld.cn/x2/x1.swf  ●
Level  7>http://p7ld.cn/x2/x2.htm
Level  8>http://p7ld.cn/x2/x8.swf  ●
Level  8>http://p7ld.cn/x2/x10.swf  ●
Level  8>http://p7ld.cn/x2/x9.swf  ●
Level  8>http://p7ld.cn/x2/x7.swf  ●
Level  7>http://p7ld.cn/x2/x1.htm
Level  6>http://p7ld.cn/x2/ytfl.htm
Level  7>http://p7ld.cn/x2/ff.html
Level  7>http://p7ld.cn/x2/ff.html
Level  7>http://p7ld.cn/x2/ie.html
Level  7>http://p7ld.cn/x2/ff.html
Level  7>http://p7ld.cn/x2/ie.html
Level  7>http://p7ld.cn/x2/ff.html
Level  5>http://p7ld.cn/x2/td09.htm
Level  6>http://p7ld.cn/x2/02.js
Level  6>http://p7ld.cn/x2/01.js
Level  7>http://d.fgddx.com/xx/x2.css  ●
Level  5>http://p7ld.cn/x2/yt.htm
Level  6>http://p7ld.cn/x2/f.jpg
Level  6>http://p7ld.cn/x2/e.jpg
Level  6>http://p7ld.cn/x2/d.jpg
Level  6>http://p7ld.cn/x2/c.jpg
Level  6>http://p7ld.cn/x2/url.jpg
Level  6>http://p7ld.cn/x2/kb.jpg
Level  6>http://p7ld.cn/x2/k8.jpg
Level  5>http://p7ld.cn/x2/td14.htm
Level  6>http://p7ld.cn/x2/18.js
Level  6>http://p7ld.cn/x2/16.js
Level  6>http://p7ld.cn/x2/17.js
Level  6>http://p7ld.cn/x2/15.js
Level  6>http://p7ld.cn/x2/14.js
Level  2>http://sportsbay.cn
Level  1>http://www.fj.xinhuanet.com/zhkjw/ifoot.js
Level  1>http://www.fj.xinhuanet.com/zhkjw/zxtg.htm
Level  1>http://www.fj.xinhuanet.com/zhkjw/style/main.css  ●

日志由 Redoce2.0第40次修正版于 2009-9-28 20:35:44 生成。

绑架卡饭高层

尤金卡巴斯基

To KL

尤金卡巴斯基

Hello,


x2.css - Trojan-Downloader.Win32.Small.anqg

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.