瑞星卡卡安全论坛

http://www.jimmy87.com/bt/test1.htm

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30)

有马：
Log is generated by FreShow.
                [frame]http://www.sb3589.cn/a136/fx.htm
                [frame]http://www.sb3589.cn/a136/../a1/ss.htm
                [frame]http://www.sb3589.cn/a136/../a1/MS06014.htm
                [frame]http://www.sb3589.cn/a136/../a1/sina.htm
                [frame]http://www.sb3589.cn/a136/../a1/no.htm
                [frame]http://www.sb3589.cn/a136/../a1/bfyy.htm
                [frame]http://www.sb3589.cn/a136/../a1/GLWORLD.html
                [frame]http://www.sb3589.cn/a136/../a1/real.htm
                [frame]http://www.sb3589.cn/a136/../a1/real.hTml

确实挂马了

Log is generated by FreShow.
[wide]http://www.jimmy87.com/bt/test1.htm
    [frame]http://wz.jimmy87.com
        [frame]http://www.2009jjjj.cn/llsg/27.htm
            [frame]http://www.sb3589.cn/a136/fxx.htm
                [frame]http://www.sb3589.cn/a136/fx.htm
                    [frame]http://www.sb3589.cn/a136/Ilink.html
                        [script]http://www.sb3589.cn/a136/swfobject.js
                        [script]http://www.sb3589.cn/a136/flash.js
                    [frame]http://www.sb3589.cn/a136/flink.html
                [frame]http://www.sb3589.cn/a136/../a1/ss.htm
                    [script]http://www.sb3589.cn/a136/../a1/Script/base.js
                    [script]http://www.sb3589.cn/a136/../a1/Script/firewallholdup.js
                        [script]http://www.sb3589.cn/a136/../a1/Script/Script/base.js
                            [script]http://www.sb3589.cn/a136/../a1/Script/Script/Script/base.js
                            [script]http://www.sb3589.cn/a136/../a1/Script/Script/Script/firewallholdup.js
                        [script]http://www.sb3589.cn/a136/../a1/Script/Script/firewallholdup.js
                [frame]http://www.sb3589.cn/a136/../a1/MS06014.htm
                    [script]http://www.sb3589.cn/a136/../a1/06014.js
                      http://d.wixww.com:88/new/a1.css
                [frame]http://www.sb3589.cn/a136/../a1/sina.htm
                  http://d.opqxn.com/new/a2.css
                    [script]http://www.sb3589.cn/a136/../a1/sina.js
                [frame]http://www.sb3589.cn/a136/../a1/no.htm
                    [script]http://www.sb3589.cn/a136/../a1/wokaono.js
                      http://d.opqxn.com/new/a2.css
                [frame]http://www.sb3589.cn/a136/../a1/bfyy.htm
                [frame]http://www.sb3589.cn/a136/../a1/GLWORLD.html
                    [script]http://www.sb3589.cn/a136/../a1/HOHOGL.js
                      http://d.wixww.com:88/new/a1.css
                [frame]http://www.sb3589.cn/a136/../a1/real.htm
                    [script]http://www.sb3589.cn/a136/../a1/mybrreal.js
                      http://d.wixww.com/new/a1.css
                [frame]http://www.sb3589.cn/a136/../a1/real.hTml
                    [script]http://www.sb3589.cn/a136/../a1/realdadong.js
                      http://d.wixww.com/new/a1.css
            [script]http://js.tongji.cn.yahoo.com/860886/ystet.js
        [frame]http://u.7town.com/Pub/mms/1436/index.html?uid=19915&a=&b=&c=&d=&e=&f=
    [script]http://s84.cnzz.com/stat.php?id=310025&web_id=310025&show=pic1
    [script]http://js.users.51.la/835957.js

检测时未见异常