http://96.0.122.60/sp/DMBT/a223325608a.html

change_018

Log generated by changer use mdecoder 0.28
[root]http://96.0.122.60/sp/DMBT/a223325608a.html
    [script]http://96.0.122.60/hmmjs/banner.js
    [script]http://96.0.122.60/hmmjs/article_top_1.js
        [script]http://u.zzzad.com/i.html
        [script]http://www.004.com.cn/i.js
        [iframe]http://400r.3322.org/fkzd/1.htm
    [script]http://96.0.122.60/hmmjs/article_zw_1.js
        [script]http://u.zzzad.com/i.html
            [script]http://u.zzzad.com/code/code.js
    [script]http://96.0.122.60/hmmjs/article_zw_2.js
    [script]http://96.0.122.60/hmmjs/article_zw_3.js
    [script]http://96.0.122.60/hmmjs/article_zw_4.js
    [script]http://96.0.122.60/hmmjs/article_r_1.js
        [script]http://www.004.com.cn/i.js
            [script]http://www.004.com.cn/+s(sr)+
            [iframe]http://www.004.com.cn/+s(sr)+
        [iframe]http://400r.3322.org/fkzd/1.htm
            [iframe]http://htiwg.cn/x86/xx.html
                [iframe]http://htiwg.cn/x86/td14.htm
                    [script]http://htiwg.cn/x86/14.js
                        [exe]http://d.ndxwq.com/xx/x86.css
                    [script]http://htiwg.cn/x86/15.js
                    [script]http://htiwg.cn/x86/17.js
                    [script]http://htiwg.cn/x86/k1d.js
                    [script]http://htiwg.cn/x86/18.js
                [iframe]http://htiwg.cn/x86/yt.htm
                    [script]http://htiwg.cn/x86/ll.jpg
                    [script]http://htiwg.cn/x86/ll1.jpg
                    [script]http://htiwg.cn/x86/lll.jpg
                        [exe]http://d.ndxwq.com/xx/x86.css
                    [script]http://htiwg.cn/x86/llll1.jpg
                    [script]http://htiwg.cn/x86/llll.jpg
                    [script]http://htiwg.cn/x86/lllll.jpg
                [iframe]http://htiwg.cn/x86/tdi.htm
                    [script]http://htiwg.cn/x86/pp.js
                    [script]http://htiwg.cn/x86/pp1.js
                        [exe]http://d.ndxwq.com/xx/x86.css
                [iframe]http://htiwg.cn/x86/yut.htm
                    [iframe]http://htiwg.cn/x86/ytfl1.htm
                        [iframe]http://htiwg.cn/x86/x1.htm
                            [script]http://htiwg.cn/x86/swfobject.js
                            [flash]http://htiwg.cn/x86/./x1.swf
                                [exe]http://d.ndxwq.com/xx/x86.css
                            [flash]http://htiwg.cn/x86/./x3.swf
                                [exe]http://d.ndxwq.com/xx/x86.css
                            [flash]http://htiwg.cn/x86/./x4.swf
                                [exe]http://d.ndxwq.com/xx/x86.css
                            [flash]http://htiwg.cn/x86/./x2.swf
                                [exe]http://d.ndxwq.com/xx/x86.css
                        [iframe]http://htiwg.cn/x86/x2.htm
                            [script]http://htiwg.cn/x86/swfobject.js
                            [flash]http://htiwg.cn/x86/./x7.swf
                                [exe]http://d.ndxwq.com/xx/x86.css
                            [flash]http://htiwg.cn/x86/./x9.swf
                                [exe]http://d.ndxwq.com/xx/x86.css
                            [flash]http://htiwg.cn/x86/./x10.swf
                                [exe]http://d.ndxwq.com/xx/x86.css
                            [flash]http://htiwg.cn/x86/./x8.swf
                                [exe]http://d.ndxwq.com/xx/x86.css
                        [iframe]http://htiwg.cn/x86/x1.htm
                    [iframe]http://htiwg.cn/x86/of.htm
                        [script]http://htiwg.cn/x86/of.js
                        [script]http://htiwg.cn/x86/of3.css
                        [script]http://htiwg.cn/x86/of1.css
                        [script]http://htiwg.cn/x86/of.css
                        [script]http://htiwg.cn/x86/of2.css
                        [script]http://htiwg.cn/x86/of21.css
                [iframe]http://htiwg.cn/x86/ytu.htm
                    [iframe]http://htiwg.cn/x86/ytfl.htm
                        [iframe]http://htiwg.cn/x86/ff.html
                            [script]http://htiwg.cn/x86/ff.js
                            [exe]http://d.ndxwq.com/xx/x86.css
                        [iframe]http://htiwg.cn/x86/ie.html
                            [script]http://htiwg.cn/x86/ie.js
                            [exe]http://d.ndxwq.com/xx/x86.css
                        [iframe]http://htiwg.cn/x86/ff.html
                        [iframe]http://htiwg.cn/x86/ie.html
                        [iframe]http://htiwg.cn/x86/ff.html
                        [iframe]http://htiwg.cn/x86/ff.html
    [script]http://96.0.122.60/hmmjs/article_r_2.js
    [script]http://96.0.122.60/hmmjs/article_r_3.js
    [script]http://96.0.122.60/hmmjs/article_foot_1.js
    [script]http://96.0.122.60/hmmjs/tj.js
        [script]http://cpm2.hxad.com/show/h0m0c0.shtml
        [iframe]http://400r.3322.org/fkzd/1.htm

尤金卡巴斯基

林吉茄文

瑞星网页云
域名扫描结果
网页：  http://96.0.122.60/sp/xunleizonghe/a223351203a.html
检测时间：2009-11-6 11:23:05
木马网址：http://htiwg.cn/x86/of.htm
shellcode溢出攻击

网页：  http://96.0.122.60/sq/oumeisetu/ ... gToken=550049144778
检测时间：2009-11-6 11:17:45
木马网址：http://htiwg.cn/x86/of.htm
shellcode溢出攻击

网页：  http://96.0.122.60/sp/xunleizonghe/a223351191a.html
检测时间：2009-11-6 11:17:44
木马网址：http://htiwg.cn/x86/of.htm
shellcode溢出攻击

网页：  http://96.0.122.60/sp/xunleizonghe/a223351111a.html
检测时间：2009-11-6 8:23:45
木马网址：http://htiwg.cn/x86/of.htm
shellcode溢出攻击

网页：  http://96.0.122.60/sq/oumeisetu/1245194048.html
检测时间：2009-11-6 8:12:07
木马网址：http://htiwg.cn/x86/of.htm
shellcode溢出攻击

linjw

关于:hxxp://96.0.122.60/sp/DMBT/a223325608a.html解密的日志(全体输出 -  16):

Level  0>http://96.0.122.60/sp/DMBT/a223325608a.html
Level  1>http://96.0.122.60/hmmjs/article_r_1.js
Level  2>http://400r.3322.org/fkzd/1.htm
Level  3>http://fyowf.cn/x86/xx.html
Level  4>http://fyowf.cn/x86/ytu.htm
Level  4>http://fyowf.cn/x86/yut.htm
Level  4>http://fyowf.cn/x86/tdi.htm
Level  4>http://fyowf.cn/x86/yt.htm
Level  4>http://fyowf.cn/x86/Td14.htm
Level  5>http://fyowf.cn/x86/18.js
Level  5>http://fyowf.cn/x86/k1d.js
Level  5>http://fyowf.cn/x86/17.js
Level  5>http://fyowf.cn/x86/15.js
Level  5>http://fyowf.cn/x86/14.js
Level  6>http://d.ndxwq.com/xx/x86.css  ●
Level  2>http://www.004.com.cn/i.js

日志由 Redoce2.0第58次修正版于 2009-11-6 13:33:00 生成。