(1)  h**p://www.2518.com.cn/show.asp?showid=564
(2)    h**p://link-www.cn
http://music.hlj.net/listen.asp?SongID=1666
hxxp  ://www.jgwy.net
Log is generated by FreShow.
[wide]http://ly.foping.gov.cn/
    [script]http://ly.foping.gov.cn/Images/mm_menu.js
    [frame]http://ly.foping.gov.cn/pic.html
    [script]http://38zu.cn
    [script]http://117la.cn
    [script]http://wvg4.cn
        [frame]http://2121hjk.3322.org/a/a6a.htm?08
            [frame]http://2121hjk.3322.org/a/163.htm
                [frame]http://2121hjk.3322.org/a/ggqm.htm
                    [object]http://nu2bd.3322.org/web/ActiveX.exe
                [script]http://2121hjk.3322.org/a/js.js
                    [frame]http://2121hjk.3322.org/a/gg14.htm
                        [script]http://2121hjk.3322.org/a/14.js
                            [object]http://5l2o8.com/web/xp.exe
                        [script]http://2121hjk.3322.org/a/15.js
                        [script]http://2121hjk.3322.org/a/16.js
                    [frame]http://2121hjk.3322.org/a/ggfl.htm
                    [frame]http://2121hjk.3322.org/a/ggff.htm
                    [frame]http://2121hjk.3322.org/a/14.htm
                    [frame]http://2121hjk.3322.org/a/lz.htm
                    [frame]http://2121hjk.3322.org/a/ggvod.htm
                    [frame]http://2121hjk.3322.org/a/ytxxz.htm
                    [frame]http://2121hjk.3322.org/a/c.htm
                    [frame]http://2121hjk.3322.org/a/e.htm
                    [frame]http://2121hjk.3322.org/a/ggr.htm
            [script]http://2121hjk.3322.org/a/\"http:\/\/js.tongji.cn.yahoo.com\/1106391\/ystat.js\"
            [script]http://s37.cnzz.com/stat.php?id=1408289&web_id=1408289

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727)

www.2518.com.cn/show.asp?showid=564会通过网页最后一行的<script src=http://%6D****%63%6E></script>脚本页跳转到http://m***.cn再进行跳转到“http://www.p***d.com.cn/ba**5/*.htm”经过跳转结果 还是被瑞星拦截了

link-www.cn经过多次多个跳转后恶意页面最终下载了病毒文件，但 瑞星还是拦截了