http://www.xrcj.gov.cn/（兴仁城建信息网）

619875192

Log generated by 619875192 use mdecoder 0.30
[root]http://www.xrcj.gov.cn/
    [script]http://www.xrcj.gov.cn/scripts/ac_runactivecontent.js
    [iframe]http://www.d2lifeonline.com:81/mpeg2/mpeg2.html
        [exe]http://www.d2lifeonline.com:81/zhl/mpeg2.exe                                                                                   !http://127.0.0.1/1.exe
    [script]http://www.xrcj.gov.cn/images/dynamicimage.js
    [iframe]http://www.d2lifeonline.com:81/admin_gua_c.htm
        [iframe]http://www.d2lifeonline.com:81/mpeg/xys0922.html
            [exe]http://www.d2lifeonline.com:81/zhl/update.exe                                                                                  !http://127.0.0.1/1.exe
        [iframe]http://www.d2lifeonline.com:81/offi.html
            [exe]http://www.d2lifeonline.com:81/zhl/update.exe                                                                                  !http://127.0.0.1/1.exe
    [iframe]http://www.xrcj.gov.cn/images/mxqueti.htm
    [iframe]http://www.xrcj.gov.cn/images/mxqueti.htm
    [iframe]http://www.xrcj.gov.cn/images/mxqueti.htm
    [iframe]http://www.xrcj.gov.cn/images/mxqueti.htm
    [iframe]http://www.xrcj.gov.cn/images/mxqueti.htm
    [iframe]http://www.xrcj.gov.cn/images/mxqueti.htm
    [iframe]http://www.xrcj.gov.cn/images/mxqueti.htm
    [iframe]http://www.xrcj.gov.cn/images/mxqueti.htm
    [iframe]http://www.xrcj.gov.cn/images/mxqueti.htm
    [iframe]http://www.xrcj.gov.cn/images/mxqueti.htm

幸福的猪猪

mpeg2.exe   上报小红伞，BD。

update.exe   上报卡巴斯基，BD。

天高任鸟飞

已经被清除了！

尤金卡巴斯基

2009/11/24 23:44:50        感染的        木马程序 Trojan-Spy.Win32.Agent.bbrh        http://www.d2lifeonline.com:81/zhl/mpeg2.exe        高       
2009/11/24 23:44:56        感染的        木马程序 Trojan.Win32.Genome.ciys        http://www.d2lifeonline.com:81/zhl/update.exe        高