瑞星卡卡安全论坛

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)

关于:hxxp://tea.ahnw.gov.cn/showzx.asp?id=26029解密的日志(全体输出 -  23):

Level  0>http://tea.ahnw.gov.cn/showzx.asp?id=26029
Level  1>http://www.alltea.cn,
Level  1>http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,29,0
Level  1>http://www.macromedia.com/go/getflashplayer
Level  1>http://www.alltea.cn
Level  1>http://220.231.180.83:60000/ads_website.php?REFERER=
Level  2>http://sichuan005.6600.org:97/ss/ss.htm
Level  3>http://sichuan005.6600.org:97/ss/fl.htm
Level  4>http://121.12.169.89:97/xz/xz.exe
Level  3>http://sichuan005.6600.org:97/ss/zh.htm
Level  3>http://js.tongji.linezing.com/2409395/tongji.js
Level  1>http://tea.ahnw.gov.cn1
Level  1>http://www.ahsp.org.cn
Level  1>http://tea.ahnw.gov.cn/css.css
Level  1>http://tea.ahnw.gov.cn/BarPic/banner.swf
Level  1>http://tea.ahnw.gov.cn/high
Level  1>http://tea.ahnw.gov.cn/exactfit
Level  1>http://tea.ahnw.gov.cn/BarPic/banner.swf
Level  1>http://tea.ahnw.gov.cn/#
Level  1>http://tea.ahnw.gov.cn/help/about.asp
Level  1>http://tea.ahnw.gov.cn/help/about.asp?ntype=contect
Level  1>http://tea.ahnw.gov.cn/xiangmu/index.asp
Level  1>http://tea.ahnw.gov.cn/help/about.asp?ntype=link

Log generated by networkedition use mdecoder 0.67
[root]http://www.cxkx.gov.cn/editor/css/best/wow.htm?from=www.grad.wh.sdu.edu.cn
    [script]http://www.cxkx.gov.cn/editor/css/best/wow.js
        [exp]http://www.cxkx.gov.cn/editor/css/mm/wow.html(Exploit.Ie0dayCVE0806.a)
            [script]http://www.cxkx.gov.cn/editor/css/mm/yt.jpg
            [virus]http://www.bjsjwmz.com/upload_files/wow.exe
        [exp]http://www.cxkx.gov.cn/editor/css/mm/wow1.html(Exploit.Ie0dayCVE0806.a)
            [virus]http://www.bjsjwmz.com/upload_files/wow.exe
    [script]http://www.cxkx.gov.cn/editor/css/best/wow2.js
    [script]http://js.users.51.la/4500741.js

Log generated by networkedition use mdecoder 0.67
[root]http://www.huishan.gov.cn/website/101064/news/8781.html(qq西游南极仙翁在哪
)
    [script]http://www.huishan.gov.cn/seo/GetHits.asp?ArticleID=2868
    [script]http://www.huishan.gov.cn/seo/JS/Article_New0.js
    [script]http://www.google-analytics.com/urchin.js
    [iframe]http://www.huishan.gov.cn/website/101064/news/ma.html
        [script]http://js.users.51.la/4641146.js
        [iframe]http://yx123.zu58.com/cs/cs.html
            [iframe]http://yx123.zu58.com/cs/ff/flash.htm
                [flash]http://yx123.zu58.com/cs/ff/nb.swf
            [exp]http://yx123.zu58.com/cs/vip.htm(Exploit.Ie0dayCVE0806.a)
                [virus]http://x5978.3322.org/xz/1.exe
            [script]http://js.users.51.la/4662731.js
    [script]http://js.users.51.la/4315237.js
    [script]http://www.525qc.com//order/admin/didiao/qq/qqtj.jpg
        [iframe]http://w.92w.cn/users/kissmood/qq/qq.html
    [iframe]http://www.fjmj.org.cn/dan/inc/in.html

Log generated by networkedition use mdecoder 0.67
[root]http://bbs.game.china.com/ask.html(Exploit.Ie0dayCVE0806.a)
    [virus]http://bbs.game.china.com/ssdd.exe