红伞报病毒，不知道是不是误报[未挂马][已检测by aarwwefdds]

huhsh

红伞报病毒，不知道是不是误报

http://www.hibaidu.com

basketmn

误报

f826845238

我的红伞咋没报~~

雨宫优子

未挂马
关于:hxxp://www.hibaidu.com/解密的日志(全体输出 -  32):

Level  0>hxxp://www.hibaidu.com/
Level  1>hxxp://www.webcars.com.cn/index.htm
Level  2>hxxp://www.webcars.com.cn/js/SelectSiteCity.v201001181.js
Level  3>hxxp://js.tongji.linezing.com/1486605/tongji.js
Level  3>hxxp://www.webcars.com.cn/js/jQueryPngFix.v201001181.js
Level  3>hxxp://www.xinhuanet.com/auto/gd.htm
Level  2>hxxp://www.webcars.com.cn/js/NCMRefreshSelect.v201001181.js
Level  2>hxxp://www.webcars.com.cn/js/NCRefreshSelect.v201001181.js
Level  2>hxxp://www.webcars.com.cn/js/ajax.v201001181.js
Level  2>hxxp://www.webcars.com.cn/js/InsertFlashAd.v201001181.js
Level  2>hxxp://www.webcars.com.cn/js/QuickLoginReg.v201001181.js
Level  2>hxxp://www.webcars.com.cn/js/jquery.validate.v201001181.js
Level  2>hxxp://www.webcars.com.cn/js/overlay.v201001181.js
Level  2>hxxp://www.webcars.com.cn/js/jquery.v201001181.js
Level  2>hxxp://www.webcars.com.cn/js/Common.v201001181.js
Level  1>hxxp://s115.cnzz.com/stat.php?id=1955922&web_id=1955922
Level  1>hxxp://www.ccolbert.cn
Level  2>hxxp://www.ccolbert.cn/CcMain.php
Level  3>hxxp://www.ccolbert.cn/java/swfobject.js
Level  3>hxxp://www.ccolbert.cn/java/CcBench.js
Level  3>hxxp://www.ccolbert.cn/java/CcGoogle.js
Level  3>hxxp://www.ccolbert.cn/java/CcUnity.js
Level  3>hxxp://www.ccolbert.cn/java/CcJavaFunc.js
Level  3>hxxp://www.ccolbert.cn/vbscript/CcVBFunc.vbs
Level  1>hxxp://www.duk.cn/weekly/68
Level  1>hxxp://searchportal.51shenghuo.com/?c=efcfd89496aafff246092f49c6a252c2&d=hibaidu.com&p=5&t=
Level  2>hxxp://s122.cnzz.com/stat.php?id=1955937&web_id=1955937
Level  2>hxxp://pindao.huoban.taobao.com/channel/channelCode.htm?pid=mm_10943519_0_0
Level  2>hxxp://searchportal.51shenghuo.com/js/doname_pp.js
Level  2>hxxp://searchportal.51shenghuo.com/js/doname_pp.js
Level  2>hxxp://searchportal.51shenghuo.com/stat.php?c=efcfd89496aafff246092f49c6a252c2&d=hibaidu.com
Level  1>hxxp://www.hibaidu.com/stat.php?c=efcfd89496aafff246092f49c6a252c2

Decode by aarwwefdds【好吧...就V2.0+88】