瑞星卡卡安全论坛

http://www.51mentor.com/resume/index.php

对方地址60.173.10.163：80，浏览器攻击：中国游戏中心游戏大厅ActiveX远处代码执行漏洞

对方地址60.173.10.163：80，浏览器攻击：Qvod播放器ActiveX远处代码执行漏洞

引用:

恶意网址禁用url

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

Log is generated by FreShow.
[wide]http://www.51mentor.com/resume/index.php
    [script]http://a.alimama.cn/inf.js
    [script]http://p.alimama.com/inf.js
    [script]http://%6E%36%38%38%2E%63%6E/1.js
        [frame]http://zzreg4.2288.org/aa/a3.htm?sera
            [frame]http://zzreg4.2288.org/aa/index.htm
                [frame]http://cuu816.8866.org/2/ads.html
                    [frame]http://cuu816.8866.org/2/search.htm
                        [script]http://cuu816.8866.org/2/google_ad.js
                            [frame]http://cuu816.8866.org/2/cqqmp.htm
                                [script]http://cuu816.8866.org/2/cqqskin.css
                                    [object]http://xxx.ss.la/2.exe
                                [script]http://cuu816.8866.org/2/show.jpg
                                [script]http://cuu816.8866.org/2/shows.jpg
                        [script]http://cuu816.8866.org/2/google_ads.js
                        [script]http://cuu816.8866.org/2/google_adx.js
                            [frame]http://cuu816.8866.org/2/cqq0.htm
                                [script]http://cuu816.8866.org/2/cqq2s.css
                                [script]http://cuu816.8866.org/2/cqq2.css
                                    [object]http://xxx.ss.la/2.exe
                            [frame]http://cuu816.8866.org/2/ecb.htm
                                [frame]http://cuu816.8866.org/2/ecbbb.htm
                                    [script]http://cuu816.8866.org/2/ecfff.js
                                        [object]http://xxx.ss.la/2.exe
                            [frame]http://cuu816.8866.org/2/fyr.htm
                                [script]http://cuu816.8866.org/2/rr.js
                                    [frame]http://cuu816.8866.org/2/evilr.htm
                                        [script]http://cuu816.8866.org/2/evilrr.js
                                            [object]http://xxx.ss.la/2.exe
                                    [frame]http://cuu816.8866.org/2/fyre1.htm
                                        [script]http://cuu816.8866.org/2/fyr1.js
                                            [object]http://xxx.ss.la/2.exe
                                [script]http://cuu816.8866.org/2/zz.js
                                    [frame]http://cuu816.8866.org/2/fylz.htm
                                        [script]http://cuu816.8866.org/2/xxxxz.js
                                            [object]http://xxx.ss.la/2.exe
                            [frame]http://cuu816.8866.org/2/ecfox.htm
                                [frame]http://cuu816.8866.org/2/ecffx.htm
                                    [script]http://cuu816.8866.org/2/ecfox.js
                                        [object]http://xxx.ss.la/2.exe
                        [script]http://cuu816.8866.org/2/music.js
                            [frame]http://cuu816.8866.org/2/sfpf.htm
                                [frame]http://cuu816.8866.org/2/sf.pdf
                                    [object]http://xxx.ss.la/2.exe
                    [script]http://s88.cnzz.com/stat.php?id=1589502&web_id=1589502
                    [script]http://s107.cnzz.com/stat.php?id=1583441&web_id=1583441
            [script]http://zzreg4.2288.org/aa/\'http:\/\/js.tongji.linezing.com\/1235552\/tongji.js\'
            [script]http://s6.cnzz.com/stat.php?id=1408284&web_id=1408284
    [script]http://a.alimama.cn/inf.js
    [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
    [script]http://a.alimama.cn/inf.js
    [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
    [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
    [script]http://a.alimama.cn/inf.js
    [script]http://a.alimama.cn/inf.js
    [script]http://a.alimama.cn/inf.js
    [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
    [script]http://js.users.51.la/996857.js

是在不好意思，第一次发！是直接复制的网页地址~~以后会注意的~~

没事，下次注意即可:kaka12: