http://bbs.ohr.cn/ad/ban.asp

619875192

Log generated by 619875192 use mdecoder 0.30
[root]http://bbs.ohr.cn/ad/ban.asp
    [iframe]http://glqfp.open2009.net/win/xx.html
        [iframe]http://glqfp.open2009.net/win/td14.htm
            [script]http://glqfp.open2009.net/win/14.js
                [exe]http://up.s0so.net/win.exe
            [script]http://glqfp.open2009.net/win/15.js
            [script]http://glqfp.open2009.net/win/17.js
            [script]http://glqfp.open2009.net/win/16.js
            [script]http://glqfp.open2009.net/win/18.js
        [iframe]http://glqfp.open2009.net/win/yt.htm
            [script]http://glqfp.open2009.net/win/nn.jpg
                [exe]http://up.s0so.net/win.exe
            [script]http://glqfp.open2009.net/win/nnn.jpg
            [script]http://glqfp.open2009.net/win/nnnn.jpg
            [iframe]http://glqfp.open2009.net/win/360.htm
                [script]http://glqfp.open2009.net/win/go.jpg
                    [exe]http://up.s0so.net/win.exe
                [script]http://glqfp.open2009.net/win/go1.jpg
        [iframe]http://glqfp.open2009.net/win/td09.htm
            [script]http://glqfp.open2009.net/win/01.js
                [exe]http://up.s0so.net/win.exe
            [script]http://glqfp.open2009.net/win/02.js
        [iframe]http://glqfp.open2009.net/win/yut.htm
            [iframe]http://glqfp.open2009.net/win/ytfl1.htm
                [iframe]http://glqfp.open2009.net/win/x1.htm
                    [script]http://glqfp.open2009.net/win/swfobject.js
                    [flash]http://glqfp.open2009.net/win/./x1.swf
                        [exe]http://up.s0so.net/win.exe
                    [flash]http://glqfp.open2009.net/win/./x3.swf
                        [exe]http://up.s0so.net/win.exe
                    [flash]http://glqfp.open2009.net/win/./x4.swf
                        [exe]http://up.s0so.net/win.exe
                    [flash]http://glqfp.open2009.net/win/./x2.swf
                        [exe]http://up.s0so.net/win.exe
                [iframe]http://glqfp.open2009.net/win/x2.htm
                    [script]http://glqfp.open2009.net/win/swfobject.js
                    [flash]http://glqfp.open2009.net/win/./x7.swf
                        [exe]http://up.s0so.net/win.exe
                    [flash]http://glqfp.open2009.net/win/./x9.swf
                    [flash]http://glqfp.open2009.net/win/./x10.swf
                    [flash]http://glqfp.open2009.net/win/./x8.swf
                        [exe]http://up.s0so.net/win.exe
                [iframe]http://glqfp.open2009.net/win/x1.htm
            [iframe]http://glqfp.open2009.net/win/of.htm
                [script]http://glqfp.open2009.net/win/of.js
                    [exe]http://up.s0so.net/win.exe
                [script]http://glqfp.open2009.net/win/of1.js
                [script]http://glqfp.open2009.net/win/of3.jpg
                [script]http://glqfp.open2009.net/win/of.jpg
                [script]http://glqfp.open2009.net/win/of2.jpg
        [iframe]http://glqfp.open2009.net/win/ytu.htm
            [iframe]http://glqfp.open2009.net/win/ytfl.htm
                [iframe]http://glqfp.open2009.net/win/ff.html
                    [script]http://glqfp.open2009.net/win/ff.js
                    [exe]http://up.s0so.net/win.exe
                [iframe]http://glqfp.open2009.net/win/ie.html
                    [script]http://glqfp.open2009.net/win/ie.js
                    [exe]http://up.s0so.net/win.exe
                [iframe]http://glqfp.open2009.net/win/ff.html
                [iframe]http://glqfp.open2009.net/win/ie.html
                [iframe]http://glqfp.open2009.net/win/ff.html
                [iframe]http://glqfp.open2009.net/win/ff.html
    [script]http://w1.knile9.com/code/5_1.asp?u=jocc
    [exe]http://fdskuoify832f.baidu.com.ir8yu48y9reuhfdslkjio7jl.lkuty8324lnkf.ko60.cn/vod.exe
    [exe]http://fdskuoify832f.baidu.com.ir8yu48y9reuhfdslkjio7jl.lkuty8324lnkf.ko60.cn/vod.exe
    [exe]http://fdskuoify832f.baidu.com.ir8yu48y9reuhfdslkjio7jl.lkuty8324lnkf.ko60.cn/vod.exe
    [exe]http://fdskuoify832f.baidu.com.ir8yu48y9reuhfdslkjio7jl.lkuty8324lnkf.ko60.cn/vod.exe
    [exe]http://fdskuoify832f.baidu.com.ir8yu48y9reuhfdslkjio7jl.lkuty8324lnkf.ko60.cn/vod.exe
    [exe]http://fdskuoify832f.baidu.com.ir8yu48y9reuhfdslkjio7jl.lkuty8324lnkf.ko60.cn/vod.exe
    [exe]http://fdskuoify832f.baidu.com.ir8yu48y9reuhfdslkjio7jl.lkuty8324lnkf.ko60.cn/vod.exe
    [exe]http://fdskuoify832f.baidu.com.ir8yu48y9reuhfdslkjio7jl.lkuty8324lnkf.ko60.cn/vod.exe
    [exe]http://fdskuoify832f.baidu.com.ir8yu48y9reuhfdslkjio7jl.lkuty8324lnkf.ko60.cn/vod.exe
    [exe]http://fdskuoify832f.baidu.com.ir8yu48y9reuhfdslkjio7jl.lkuty8324lnkf.ko60.cn/vod.exe
    [exe]http://fdskuoify832f.baidu.com.ir8yu48y9reuhfdslkjio7jl.lkuty8324lnkf.ko60.cn/vod.exe
    [exe]http://fdskuoify832f.baidu.com.ir8yu48y9reuhfdslkjio7jl.lkuty8324lnkf.ko60.cn/vod.exe
    [exe]http://fdskuoify832f.baidu.com.ir8yu48y9reuhfdslkjio7jl.lkuty8324lnkf.ko60.cn/vod.exe
    [exe]http://fdskuoify832f.baidu.com.ir8yu48y9reuhfdslkjio7jl.lkuty8324lnkf.ko60.cn/vod.exe
    [exe]http://fdskuoify832f.baidu.com.ir8yu48y9reuhfdslkjio7jl.lkuty8324lnkf.ko60.cn/vod.exe
    [exe]http://fdskuoify832f.baidu.com.ir8yu48y9reuhfdslkjio7jl.lkuty8324lnkf.ko60.cn/vod.exe
    [exe]http://fdskuoify832f.baidu.com.ir8yu48y9reuhfdslkjio7jl.lkuty8324lnkf.ko60.cn/vod.exe

尤金卡巴斯基

To KL

尤金卡巴斯基

vod.exe - Backdoor.Win32.Hupigon.a
win.exe - Trojan-Downloader.Win32.Geral.msw

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

王子带着刀