[挂马]hxxp://www.feelw.cn/

冬天真冷

Log generated by anonymous use mdecoder 0.25
[root]hxxp://www.feelw.cn/
    [script]hxxp://www.feelw.cn/inc/main.js
        [script]hxxp://www.insunlight.com/alexa/11.js
            [script]hxxp://www.insunlight.com/js/t19.js
                [iframe]hxxp://33iiy.2288.org/fkzd/20.htm
                    [iframe]hxxp://i3219.cn/x154/xx.html
                        [iframe]hxxp://i3219.cn/x154/td14.htm
                        [iframe]hxxp://i3219.cn/x154/yt.htm
                            [script]hxxp://i3219.cn/x154/ll.jpg
                            [script]hxxp://i3219.cn/x154/ll1.jpg
                            [script]hxxp://i3219.cn/x154/lll.jpg
                                [exe]hxxp://d.ydopx.com/xx/x154.css
                            [script]hxxp://i3219.cn/x154/llll1.jpg
                            [script]hxxp://i3219.cn/x154/llll.jpg
                            [script]hxxp://i3219.cn/x154/lllll.jpg
                        [iframe]hxxp://i3219.cn/x154/tdi.htm
                            [script]hxxp://i3219.cn/x154/pp.js
                            [script]hxxp://i3219.cn/x154/pp1.js
                                [exe]hxxp://d.ydopx.com/xx/x154.css
                        [iframe]hxxp://i3219.cn/x154/yut.htm
                            [iframe]hxxp://i3219.cn/x154/ytfl1.htm
                                [iframe]hxxp://i3219.cn/x154/x1.htm
                                    [script]hxxp://i3219.cn/x154/swfobject.js
                                    [flash]hxxp://i3219.cn/x154/./x1.swf
                                        [exe]hxxp://d.ydopx.com/xx/x154.css
                                    [flash]hxxp://i3219.cn/x154/./x3.swf
                                        [exe]hxxp://d.ydopx.com/xx/x154.css
                                    [flash]hxxp://i3219.cn/x154/./x4.swf
                                        [exe]hxxp://d.ydopx.com/xx/x154.css
                                    [flash]hxxp://i3219.cn/x154/./x2.swf
                                        [exe]hxxp://d.ydopx.com/xx/x154.css
                                [iframe]hxxp://i3219.cn/x154/x2.htm
                                    [script]hxxp://i3219.cn/x154/swfobject.js
                                    [flash]hxxp://i3219.cn/x154/./x7.swf
                                        [exe]hxxp://d.ydopx.com/xx/x154.css
                                    [flash]hxxp://i3219.cn/x154/./x9.swf
                                        [exe]hxxp://d.ydopx.com/xx/x154.css
                                    [flash]hxxp://i3219.cn/x154/./x10.swf
                                        [exe]hxxp://d.ydopx.com/xx/x154.css
                                    [flash]hxxp://i3219.cn/x154/./x8.swf
                                        [exe]hxxp://d.ydopx.com/xx/x154.css
                                [iframe]hxxp://i3219.cn/x154/x1.htm
                            [iframe]hxxp://i3219.cn/x154/of.htm
                                [script]hxxp://i3219.cn/x154/of1.js
                                [script]hxxp://i3219.cn/x154/of.js
                                    [exe]hxxp://d.ydopx.com/xx/x154.css
                        [iframe]hxxp://i3219.cn/x154/ytu.htm
                            [iframe]hxxp://i3219.cn/x154/ytfl.htm
                                [iframe]hxxp://i3219.cn/x154/ff.html
                                    [script]hxxp://i3219.cn/x154/ff.js
                                    [exe]hxxp://d.ydopx.com/xx/x154.css
                                [iframe]hxxp://i3219.cn/x154/ie.html
                                    [script]hxxp://i3219.cn/x154/ie.js
                                    [exe]hxxp://d.ydopx.com/xx/x154.css
                                [iframe]hxxp://i3219.cn/x154/ff.html
                                    [exe]hxxp://d.ydopx.com/xx/x154.css
                                [iframe]hxxp://i3219.cn/x154/ie.html
                                    [exe]hxxp://d.ydopx.com/xx/x154.css
                                [iframe]hxxp://i3219.cn/x154/ff.html
                                [iframe]hxxp://i3219.cn/x154/ff.html
        [exe]hxxp://activex.microsoft.com/activex/controls/mplayer/en/nsmp2inf.cab
    [script]hxxp://www.feelw.cn/inc/heard.js
    [script]hxxp://www.feelw.cn/skin/skin_3.js
        [script]hxxp://www.huichang-sh.com/txl/grzp/tj.js
    [script]hxxp://un.so.gougou.com/js/searchview.js
    [script]hxxp://www.feelw.cn/skin/date.js
    [script]hxxp://un.so.gougou.com/js/searchview.js
    [script]hxxp://un.so.gougou.com/js/searchview.js
    [iframe]hxxp://spcode.baidu.com/spcode/spstyle/style2452.jsp?tn=liulitao13_sp&ctn=0&styleid=2452
    [iframe]hxxp://spcode.baidu.com/spcode/spstyle/style2454.jsp?tn=liulitao13_sp&ctn=0&styleid=2454
    [script]hxxp://un.so.gougou.com/js/searchview.js
    [iframe]hxxp://spcode.baidu.com/spcode/spstyle/style1167.jsp?tn=liulitao13_sp&ctn=0&styleid=1167
        [exe]hxxp://u.x-push.net/dg/990x60/images/css.css
    [script]hxxp://www.feelw.cn/count.asp

尤金卡巴斯基

angir

Trojan.Win32,Kyper.bp

by微点