瑞星卡卡安全论坛

Log generated by networkedition use mdecoder 0.41
[root]http://www.aknews.gov.cn/tuku/(今日安康 >> 图片系统)
    [script]http://neb.xorg.pl/c.js?google_ad=11x109_ad
        [iframe]http://aer.bij.pl/44/942sd.htm
    [script]http://hax.xorg.pl/c.js?google_ad=11x222_ad
        [iframe]http://aer.bij.pl/44/942sd.htm
    [script]http://hbd.xorg.pl/c.js?google_ad=11x225_ad
        [iframe]http://aer.bij.pl/44/942sd.htm
            [iframe]http://aer.bij.pl/44/av.htm
                [iframe]http://aer.bij.pl/44/mp.htm
                    [script]http://aer.bij.pl/44/ll0.jpg
                    [script]http://aer.bij.pl/44/ll1.jpg
                    [script]http://aer.bij.pl/44/upp.jpg
                        [exe]http://aeh.bij.pl/l/ni.exe
                    [script]http://aer.bij.pl/44/llll1.jpg
                    [script]http://aer.bij.pl/44/llll.jpg
                    [script]http://aer.bij.pl/44/lllll.jpg
                [iframe]http://aer.bij.pl/44/nod.htm
                    [iframe]http://aer.bij.pl/44/lz.htm
                        [script]http://aer.bij.pl/44/oopk.jpg
                            [exe]http://aeh.bij.pl/l/ni.exe
                        [script]http://aer.bij.pl/44/ll1.jpg
                        [script]http://aer.bij.pl/44/lz.jpg
                [iframe]http://aer.bij.pl/44/real.htm
                    [iframe]http://aer.bij.pl/44/myra.htm
                        [script]http://aer.bij.pl/44/myr.jpg
                            [exe]http://aeh.bij.pl/l/ni.exe
                [iframe]http://aer.bij.pl/44/rising.htm
                    [iframe]http://aer.bij.pl/44/ofnt.htm
                        [script]http://aer.bij.pl/44/oopk.jpg
                        [script]http://aer.bij.pl/44/uug.jpg
            [script]http://aer.bij.pl/44/fa.js
                [iframe]http://aer.bij.pl/44/fla.htm
                    [iframe]http://aer.bij.pl/44/ff.html
                    [iframe]http://aer.bij.pl/44/ie.html
                    [iframe]http://aer.bij.pl/44/ff.html
                    [iframe]http://aer.bij.pl/44/ie.html
                    [iframe]http://aer.bij.pl/44/ff.html
                    [iframe]http://aer.bij.pl/44/ff.html
            [script]http://aer.bij.pl/44/1.js
    [script]http://www.aknews.gov.cn/tuku/js/bingo.js
    [script]http://www.aknews.gov.cn/tuku/js/pages.js
    [script]http://neb.xorg.pl/c.js?google_ad=11x109_ad
    [script]http://hax.xorg.pl/c.js?google_ad=11x222_ad
    [script]http://hbd.xorg.pl/c.js?google_ad=11x225_ad

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

Log is generated by FreShow.
[wide]http://www.aknews.gov.cn/tuku
    [script]http://ne%62.xo%72g.%70l/c.js?google_ad=11x109_ad
        [frame]http://aej.bij.pl/44/943sd.htm
            [frame]http://aej.bij.pl/44/av.htm
                [frame]http://aej.bij.pl/44/mp.htm
                    [script]http://aej.bij.pl/44/ll0.jpg
                    [script]http://aej.bij.pl/44/ll1.jpg
                    [script]http://aej.bij.pl/44/upp.jpg
                        [object]http://aej.bij.pl/l/nj.exe
                    [script]http://aej.bij.pl/44/llll1.jpg
                    [script]http://aej.bij.pl/44/llll.jpg
                    [script]http://aej.bij.pl/44/lllll.jpg
                [frame]http://aej.bij.pl/44/nod.htm
                    [frame]http://aej.bij.pl/44/lz.htm
                        [script]http://aej.bij.pl/44/oopk.jpg
                        [script]http://aej.bij.pl/44/ll1.jpg
                        [script]http://aej.bij.pl/44/lz.jpg
                [frame]http://aej.bij.pl/44/real.htm
                    [frame]http://aej.bij.pl/44/myra.htm
                        [script]http://aej.bij.pl/44/myr.jpg
                            [object]http://aej.bij.pl/l/nj.exe
                [frame]http://aej.bij.pl/44/rising.htm
                    [frame]http://aej.bij.pl/44/ofnt.htm
                        [script]http://aej.bij.pl/44/oopk.jpg
                            [object]http://aej.bij.pl/l/nj.exe
                        [script]http://aej.bij.pl/44/uug.jpg
            [script]http://js.tongji.linezing.com/806392/tongji.js
    [script]http://ha%78.x%6Frg.%70l/c.js?google_ad=11x222_ad
        [frame]http://aej.bij.pl/44/943sd.htm
    [script]http://h%62d.x%6Frg.%70l/c.js?google_ad=11x225_ad
        [frame]http://aej.bij.pl/44/943sd.htm
    [script]http://ne%62.xo%72g.%70l/c.js?google_ad=11x109_ad
    [script]http://ha%78.x%6Frg.%70l/c.js?google_ad=11x222_ad
    [script]http://h%62d.x%6Frg.%70l/c.js?google_ad=11x225_ad

感觉除了麻烦一些，步骤上面没有什么问题。用到的知识点挺全的:kaka1:
但是为什么老师解出来的obj是http://aeh.bij.pl/l/ni.exe，而我解出来的obj是http://aej.bij.pl/l/nj.exe呢？
而且仔细一看每一行都有几个字母不一样:kaka11: