sunpengyun.cn（明星天地网）

魔狼军团

Log generated by 狼王 use mdecoder 0.28
[root]http://sunpengyun.cn/
    [script]http://sunpengyun.cn/template/red/js/func.js
        [script]http://222m.2288.org/32.js
            [iframe]http://ooooo3210.6600.org/kuaile789/1.htm
                [iframe]http://h8ae8.cn/x17/xx.html
                    [iframe]http://h8ae8.cn/x17/td14.htm
                        [script]http://h8ae8.cn/x17/14.js
                            [exe]http://d.iopqw.com/xx/x17.css
                        [script]http://h8ae8.cn/x17/15.js
                        [script]http://h8ae8.cn/x17/17.js
                        [script]http://h8ae8.cn/x17/16.js
                        [script]http://h8ae8.cn/x17/18.js
                    [iframe]http://h8ae8.cn/x17/yt.htm
                        [script]http://h8ae8.cn/x17/pps.jpg
                        [script]http://h8ae8.cn/x17/url.jpg
                            [exe]http://d.iopqw.com/xx/x17.css
                        [script]http://h8ae8.cn/x17/c.jpg
                        [script]http://h8ae8.cn/x17/d.jpg
                        [script]http://h8ae8.cn/x17/e.jpg
                        [script]http://h8ae8.cn/x17/f.jpg
                    [iframe]http://h8ae8.cn/x17/td09.htm
                        [script]http://h8ae8.cn/x17/01.js
                            [exe]http://d.iopqw.com/xx/x17.css
                        [script]http://h8ae8.cn/x17/02.js
                    [iframe]http://h8ae8.cn/x17/yut.htm
                        [iframe]http://h8ae8.cn/x17/ytfl1.htm
                            [iframe]http://h8ae8.cn/x17/x1.htm
                                [script]http://h8ae8.cn/x17/swfobject.js
                                [flash]http://h8ae8.cn/x17/./x1.swf
                                    [exe]http://d.iopqw.com/xx/x17.css
                                [flash]http://h8ae8.cn/x17/./x3.swf
                                    [exe]http://d.iopqw.com/xx/x17.css
                                [flash]http://h8ae8.cn/x17/./x4.swf
                                    [exe]http://d.iopqw.com/xx/x17.css
                                [flash]http://h8ae8.cn/x17/./x2.swf
                                    [exe]http://d.iopqw.com/xx/x17.css
                            [iframe]http://h8ae8.cn/x17/x2.htm
                                [script]http://h8ae8.cn/x17/swfobject.js
                                [flash]http://h8ae8.cn/x17/./x7.swf
                                    [exe]http://d.iopqw.com/xx/x17.css
                                [flash]http://h8ae8.cn/x17/./x9.swf
                                    [exe]http://d.iopqw.com/xx/x17.css
                                [flash]http://h8ae8.cn/x17/./x10.swf
                                    [exe]http://d.iopqw.com/xx/x17.css
                                [flash]http://h8ae8.cn/x17/./x8.swf
                                    [exe]http://d.iopqw.com/xx/x17.css
                            [iframe]http://h8ae8.cn/x17/x1.htm
                        [iframe]http://h8ae8.cn/x17/of.htm
                            [script]http://h8ae8.cn/x17/of.js
                                [exe]http://d.iopqw.com/xx/x17.css
                            [script]http://h8ae8.cn/x17/of3.jpg
                            [script]http://h8ae8.cn/x17/of.jpg
                            [script]http://h8ae8.cn/x17/of2.jpg
                    [iframe]http://h8ae8.cn/x17/ytu.htm
                        [iframe]http://h8ae8.cn/x17/ytfl.htm
                            [iframe]http://h8ae8.cn/x17/ff.html
                                [script]http://h8ae8.cn/x17/ff.js
                                [exe]http://d.iopqw.com/xx/x17.css
                            [iframe]http://h8ae8.cn/x17/ie.html
                                [script]http://h8ae8.cn/x17/ie.js
                                [exe]http://d.iopqw.com/xx/x17.css
                            [iframe]http://h8ae8.cn/x17/ff.html
                            [iframe]http://h8ae8.cn/x17/ie.html
                            [iframe]http://h8ae8.cn/x17/ff.html
                            [iframe]http://h8ae8.cn/x17/ff.html
    [script]http://a.alimama.cn/inf.js
        [script]http://js.tongji.cn.yahoo.com/

悠柚

D:\TDDownload\suspicious
D:\TDDownload\suspicious\x17.css:<SFX>\00000000 : infected Win32.Rootkit.Agent.NFF
D:\TDDownload\suspicious\x17.css:<SFX>\00000001 : infected Trojan-Downloader.Win32.Murlo.chz

[Found security risk] <W32/Rootkit-PX!Eldorado (generic, not disinfectable)>         D:\TDDownload\suspicious\x17.css->(UPX)
[Deleted]        D:\TDDownload\suspicious\x17.css

尤金卡巴斯基