瑞星卡卡安全论坛

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

Log generated by networkedition use mdecoder 0.54
[root]http://jdqy.ujn.edu.cn/news/2154.html
    [iframe]http://blog.lootou.cn/wm.html
        [script]http://serv.ahau.edu.cn/inc/wm/wm.js
            [iframe]http://serv.ahau.edu.cn/inc/wm/18.htm
                [script]http://serv.ahau.edu.cn/inc/wm/party.css
            [exp]http://serv.ahau.edu.cn/inc/wm/19.htm(Exploit.Ie0dayCVE0806.a)
                [virus]http://serv.ahau.edu.cn/inc/wm/1.exe
            [exp]http://serv.ahau.edu.cn/inc/wm/of.htm(Exploit.OfficeSpreadsheet.a)
                [script]http://serv.ahau.edu.cn/inc/wm/bgg.jpg
                    [virus]http://serv.ahau.edu.cn/inc/wm/1.exe
                [script]http://serv.ahau.edu.cn/inc/wm/agg.jpg
        [script]http://js.users.51.la/4174106.js

Log generated by networkedition use mdecoder 0.54
[root]http://hx.qust.edu.cn/2010/wd.htm(跳转到外挂网)
    [iframe]http://rf.fsdd.5qieting.com.:7115/mmwd/ie.html
        [script]http://rf.fsdd.5qieting.com.:7115/mmwd/party.css
        http://www.jx2dbtwg.com/dnf/03.css
        [script]http://rf.fsdd.5qieting.com.:7115/mmwd/css.css
        [script]http://rf.fsdd.5qieting.com.:7115/mmwd/js.css

关于:hxxp://usc.edu.cn/sjzp/xiyou.asp?edu18708/解密的日志(全体输出 -  8):

Level  0>http://usc.edu.cn/sjzp/xiyou.asp?edu18708/
Level  1>http://count25.51yes.com/click.aspx?id=256477887&logo=1
Level  1>http://www.dnxingcheng.com:8080/wow/402.htm
Level  2>http://www.jkehew.com/index.html
Level  2>http://img.users.51.la/3977946.asp
Level  2>http://www.kkkerw.com/1.html
Level  3>http://www.kkkerw.com/1.exe ●
Level  2>http://count25.51yes.com/click.aspx?id=256477887&logo=6

日志由 Redoce2.0第89次修正版于 2010-10-27 13:20:05 生成。