瑞星卡卡安全论坛

Log is generated by FreShow.
[wide]http://www.kk56.cn/
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [frame]http://www.kk56.cn/Select.aspx
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/ht</a
    [script]http://www.kk56.cn/ht</a
    [script]http://www.kk56.cn/htt</a
    [script]http://www.kk56.cn/h</a
    [script]http://www.kk56.cn/ht</a
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/h</a
    [script]http://www.kk56.cn/http:</a
    [script]http://www.kk56.cn/htt</a
    [script]http://www.kk56.cn/</a
    [script]http://www.kk56.cn/</a
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/</a
    [script]http://www.kk56.cn/http</a
    [script]http://www.kk56.cn/http:</a
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/ht</a
    [script]http://www.kk56.cn/ht</a
    [script]http://www.kk56.cn/http</a
    [script]http://www.kk56.cn/http</a
    [script]http://www.kk56.cn/http:</a
    [script]http://www.kk56.cn/ht</a
    [frame]http://www.kk56.cn/google/index_1.aspx?name=index_2
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/ht</a
    [script]http://www.kk56.cn/h</a
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/ht</a
    [script]http://www.kk56.cn/ht</a
    [script]http://www.kk56.cn/ht</a
    [script]http://www.kk56.cn/</a
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/</a
    [script]http://www.kk56.cn/</a
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/ht</a
    [script]http://www.kk56.cn/</a
    [script]http://www.kk56.cn/</a
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/ht</a
    [script]http://www.kk56.cn/h</a
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/h</a
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/</a
    [script]http://www.kk56.cn/h</a
    [script]http://www.kk56.cn/h</a
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/h</a
    [script]http://www.kk56.cn/h</a
    [script]http://www.kk56.cn/</a
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/htt</a
    [script]http://www.kk56.cn/http</a
    [script]http://www.kk56.cn/ht</a
    [script]http://www.kk56.cn/htt</a
    [script]http://www.kk56.cn/</a
    [script]http://www.kk56.cn/h</a
    [script]http://www.kk56.cn/</a
    [frame]http://www.kk56.cn/google/index_1.aspx?name=index_3
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/h</a
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/h</a
    [script]http://www.kk56.cn/htt</a
    [script]http://www.kk56.cn/ht</a
    [script]http://www.kk56.cn/ht</a
    [script]http://www.kk56.cn/ht</a
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/h</a
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/htt</a
    [script]http://www.kk56.cn/</a
    [script]http://www.kk56.cn/</a
    [script]http://www.kk56.cn/http</a
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/htt</a
    [script]http://www.kk56.cn/htt</a
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/h</a
    [script]http://www.kk56.cn/h</a
    [script]http://www.kk56.cn/ht</a
    [script]http://www.kk56.cn/ht</a
    [frame]http://www.kk56.cn/google/index_1.aspx?name=index_4
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/h</a
    [script]http://www.kk56.cn/htt</a
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/ht</a
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/htt</a
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/h</a
    [script]http://www.kk56.cn/h</a
    [script]http://www.kk56.cn/http</a
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/htt</a
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/htt</a
    [script]http://www.kk56.cn/h</a
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/ht</a
    [script]http://www.kk56.cn/htt</a
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/h</a
    [script]http://www.kk56.cn/</a
    [script]http://www.kk56.cn/h</a
    [script]http://qutaoba.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/</a
    [script]http://www.kk56.cn/</a
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/</a
    [script]http://www.kk56.cn/</a
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/</a
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/htt</a
    [script]http://www.kk56.cn/</a
    [script]http://www.kk56.cn/</a
    [script]http://www.kk56.cn/http</a
    [script]http://qutaoba.com/x.js
    [script]http://www.kk56.cn/htt</a
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js
    [script]http://sankygz.com/x.js
    [script]http://qutaoba.com/x.js

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

囧rz……
要被删帖了……

这挂的可真壮观:kaka6:

关于:hxxp://www.kk56.cn/解密的日志(全体输出 -  33):

Level  0>http://www.kk56.cn/
Level  1>http://qutaoba.com/x.js
Level  2>http://83gedg.8866.org/aa/a3.htm
Level  1>http://sankygz.com/x.js
Level  2>http://u5hjt.8866.org/aa/a3.htm?yl05
Level  3>http://s31.cnzz.com/stat.php?id=1408284&web_id=1408284
Level  3>http://u5hjt.8866.org/aa/index.htm
Level  4>http://u5hjt.8866.org/aa/js.js
Level  5>http://u5hjt.8866.org/aa/vcr.htm
Level  6>http://u5hjt.8866.org/aa/real1.js
Level  6>http://u5hjt.8866.org/aa/real.js
Level  6>http://u5hjt.8866.org/aa/turl.js
Level  7>http://milllk.com/wm/svchost.exe  ●
Level  5>http://u5hjt.8866.org/aa/vclb.htm
Level  5>http://u5hjt.8866.org/aa/vcxxz.htm
Level  5>http://u5hjt.8866.org/aa/vcvod.htm
Level  5>http://u5hjt.8866.org/aa/z.htm
Level  5>http://u5hjt.8866.org/aa/vcff.htm
Level  5>http://u5hjt.8866.org/aa/vcfl.htm
Level  5>http://u5hjt.8866.org/aa/vc14.htm
Level  4>http://u5hjt.8866.org/aa/axin.htm
Level  5>http://altyyy.3322.org/atievx.exe  ●
Level  1>http://www.kk56.cn/select.aspx
Level  2>http://www.kk56.cn/scriptresource.axd?d=xx7kdmptomgimabh13kvz3rvbqmx_g7egvkct51fjuw0ot6vd20vjmuqegzffw4k0&
Level  2>http://qutaoba.com/x.js
Level  1>http://www.kk56.cn/ht
Level  1>http://www.kk56.cn/htt
Level  1>http://www.kk56.cn/h
Level  1>http://www.kk56.cn/http
Level  1>http://www.kk56.cn/google/index_1.aspx?name=index_2
Level  2>http://pagead2.googlesyndication.com/pagead/show_ads.js
Level  1>http://www.kk56.cn/google/index_1.aspx?name=index_3
Level  1>http://www.kk56.cn/google/index_1.aspx?name=index_4

解密：cchao21(打点的均为真实木马地址)