掛馬

post8

hxxp://www.52e-mail.com/

边缘vip

这个有意思，

Log generated by 边缘vip use mdecoder 0.28
[root]http://www.52e-mail.com/
    [script]http://www.52e-mail.com/plus/promotion.asp
    [iframe]http://www.52e-mail.com/user/userlogin.asp?action=top
    [script]http://www.52e-mail.com/ks_inc/language.js
    [script]http://www.52e-mail.com/js/s_download.js
    [script]http://busjs.vodone.cn/bus/ownerjs/advjs_36/36113/36113_40337_p7_.js
        [script]http://busjs.vodone.cn/liveuni/liveuni.js
            [script]http://busjs.vodone.cn/liveuni/display.js
            [script]http://busjs.vodone.cn/liveuni/display2.js
            [script]http://busjs1.vodone.cn/liveuni/display3.js
            [exe]http://www.vodone.com/software/GetFlash9.exe
            [exe]http://www.vodone.com/software/GetFlash9Fox.exe
    [iframe]http://a.alimama.cn/cpscode.php?

[ 本帖最后由 边缘vip 于 2009-11-11 11:40 编辑 ]

will

红色部分貌似是Flash插件安装程序

angir

捆绑 or 感染 or FAKE