瑞星卡卡安全论坛

Log generated by networkedition use mdecoder 0.67
[root]http://lz.17wanmei.com/index.php
    [iframe]http://www.haopda.com.cn/books/html/small/ll/yes.html
    [virus]http://www.haopda.com.cn/books/html/small/ll/ll.exe
    [script]http://js.users.51.la/5130274.js

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; GTB6.5; .NET CLR 2.0.50727)

下载运行后发现是龙之谷谷的木马，数据发送地址：
http://121.12.125.228:822/lin.asp
http://121.12.125.228:822/send.asp