www2.bjfu.edu.cn/yzh/
www.sh-feier.com
www.gas888.com
www.goeat.cn
www.csxsrc.com/
www.nfdx.net
nn.waawee.com
www.%79aoayaommm.cn
www.csgas.net
998e.com
www.m.ns02.%75s
www.sdpost.com.cn
www.jlty.com.cn
www.20hotel.cn
xshgy.uibe.edu.cn
www.hkjlb.com
[url=http://www.cpums.edu.cn(www.cpums.edu.cn/shouyibao/jiubao/287.htm)(www.cpums.edu.cn/shouyibao/jiubao/288.htm]www.cpums.edu.cn(www.cpums.edu.cn/shouyibao/jiubao/287.htm)(www.cpums.edu.cn/shouyibao/jiubao/288.htm[/url])
www.tongchuan.ccoo.cn
pp88.t35.com
www.xjshzgaj.ccoo.cn
www.ml.25u.co%6d
wmss.t35.com
zj.183.com.cn
www.spmm.ddns.%6Ds
www.0531f.com
www.cn572.com
www.hn5z.com
ww.gsws.gov.cn
www.nolive.any2000.com/n/o/nolive/up/1.jpg
www.2.4p%75.co%6d
www.china.com.hg7f.cn
www.sxws.cn
www.sycow.com.cn
www.syn.cn
www.fawjlqx.com
www.ntlangshan.com.cn
www.lawyerwen.net
www.0731fdc.cn
www.lnjt.com.cn
www.mm111.net
www.shzu.edu.cn
www.yekong.net
www.huedu.net
www.xgyb.gov.cn
www.abdcd.cn
www.sem-m.cn
123456.pp.ru
www.se.ns02.%75s
www.48ts.co%6d
hun.liao1.com
www.meiguos%65se.c%6e
www.gashr.com
www.atto.cn
changsha.neworiental.org
www.jlgazk.cn
www.zucheww.kudo.cn
www.price.ln.cn
www.nnzf.com
wwwshu%20jia.blog.sohu.com/?879430823
www.xin99.net/zhenren.htm
www.shenyang.cgs.gov.cn
www.pdsaj.gov.cn
www.tianjiaan.gov.cn
www.ntsp.gov.cn
www.hutc.zj.cn
www.jldazui.com
www.xg.e21.cn
www.maoming.gov.cn
www.nt.jsrm.gov.cn
zy.gs.vnet.cn
www.asjh.tn.edu.tw
chaoshi.yearbook.cn/yshow.asp?ID=3553
www.my88.net
dosoo.u1u.de
www.xjshzgaj.ccoo.cn/zunyi.ccoo.cn/culture
www.ucmmm.cn
12397.j z j z.n e t
[url=http://www.edu111.cn(]www.edu111.cn([/url])
0668a.com
www.0731qc.com
www.csnj.gov.cn
www.jemcc.net
www.hit.edu.cn
www.hzjxy.net
www.jlu.edu.cn
www.ln.cninfo.net

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; QQDownload 1.7; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.30729; .NET CLR 3.0.30618)

Log is generated by FreShow.
[wide]http://www.sh-feier.com/
    [script]http://yaho.ch.ma/js.js?google_ad_format=600x90_as
        [frame]http://yaho.ch.ma/http:\/\/www.laishe.com\/mj\/360.htm
            [frame]http://www.laishe.com/mj/x.htm
                [script]http://www.laishe.com/mj/all.css
                    [frame]http://www.laishe.com/mj/3.htm
                        [object]http://www.laishe.com/mj/3.css
                            [object]http://cav.ht.cx/x.css
                    [frame]http://www.laishe.com/mj/4.htm
                [frame]http://www.laishe.com/mj/1.htm
                [frame]http://www.laishe.com/mj/office.htm
                [frame]http://www.laishe.com/mj/newlz.htm
                [frame]http://www.laishe.com/mj/s.htm
                [frame]http://www.laishe.com/mj/bf.htm
                [frame]http://www.laishe.com/mj/cx.htm
                [frame]http://www.laishe.com/mj/2.htm
                [frame]http://www.laishe.com/mj/pp.htm
                [frame]http://www.laishe.com/mj/7.htm
            [script]http://js.tongji.cn.yahoo.com/806392/ystat.js

Log is generated by FreShow.
[wide]http://998e.com
    [script]http://998e.com/top.js
    [script]http://r36.3322.org/c.js
    [script]http://r36.3322.org/c.js
    [script]http://r36.3322.org/c.js
    [script]http://r36.3322.org/c.js
    [script]http://r36.3322.org/c.js
    [script]http://r36.3322.org/c.js
    [script]http://r01.3322.org/c.js
    [script]http://r01.3322.org/c.js
    [script]http://r36.3322.org/c.js
    [script]http://r36.3322.org/c.js
    [script]http://r36.3322.org/c.js
    [script]http://r36.3322.org/c.js
    [script]http://r01.3322.org/c.js
    [script]http://r01.3322.org/c.js
    [script]http://r36.3322.org/c.js
    [script]http://r36.3322.org/c.js
    [script]http://r36.3322.org/c.js
    [script]http://r36.3322.org/c.js
    [script]http://r01.3322.org/c.js
    [script]http://r01.3322.org/c.js
    [script]http://r36.3322.org/c.js
    [script]http://r36.3322.org/c.js
    [script]http://r36.3322.org/c.js
    [script]http://r36.3322.org/c.js
    [script]http://r01.3322.org/c.js
    [script]http://r01.3322.org/c.js
    [script]http://998e.com/plane/Jscript/calendar.js
    [script]http://998e.com/calendarnew/calendar.js
    [script]http://998e.com/new998ejs/checks.js

Log is generated by FreShow.
[wide]http://www.hkjlb.com/
    [frame]http://gzxml.8800.org/index.htm
        [object]http://gzxml.8800.org/p.exe
    [frame]http://gzxml.8800.org/index.htm
    [script]http://www.best366.com/bestcount/counter.asp?name=hkjlb
    [frame]http://gzxml.8800.org/index.htm

Log is generated by FreShow.
[wide]http://www.0531f.com/
    [script]http://www.0531f.com/Flight/Files/Scripts/PubJs.js
    [script]http://www.0531f.com/Flight/Files/Scripts/Flight.js
    [script]http://www.0531f.com/Flight/Files/Scripts/MyCal.js
    [script]http://www.0531f.com/flights/city.js
    [script]http://www.0531f.com/flights/city.js
    [script]http://www.0531f.com/flights/city.js
    [script]http://www.0531f.com/flights/city.js
    [script]http://www.0531f.com/flights/city.js
    [frame]http://air.tripdata.ws/DataMag/FlightSale.aspx
    [script]http://3b3.org/c.js
    [script]http://www.feeyo.com/vflight/opens/js/feeyoread.js
    [script]http://count10.51yes.com/click.aspx?id=105212940&logo=6
    [script]http://www.usertunnel.com/entrance/getScript.shtml?serial=0531f¶s=3f4
    [script]http://www.0531f.com/admin/wztj/count.asp?fy=2

Log is generated by FreShow.
[wide]http://www.cn572.com/
    [script]http://%77%76%67%37%2E%63%6E
        [frame]http://www.ya-d1.cn/5/index.html
            [frame]http://www.w2photo.cn/5/new.html
                [frame]http://www.w2photo.cn/5/ct14.htm
                    [script]http://www.w2photo.cn/5/14.js
                        [object]http://www.down2sun.cn/1/o55.exe
                    [script]http://www.w2photo.cn/5/15.js
                    [script]http://www.w2photo.cn/5/16.js
                [frame]http://www.w2photo.cn/5/ctfl.htm
                [frame]http://www.w2photo.cn/5/z.htm
                [frame]http://www.w2photo.cn/5/ctvod.htm
                [frame]http://www.w2photo.cn/5/ctxxz.htm
                [frame]http://www.w2photo.cn/5/ctqm.htm
                [frame]http://www.w2photo.cn/5/ctlb.htm
                [frame]http://www.w2photo.cn/5/ct122121.htm
            [script]http://www.ya-d1.cn/5/\"http:\/\/js.tongji.linezing.com\/1157776\/tongji.js\"
            [script]http://www.ya-d1.cn/5/\"http:\/\/js.tongji.linezing.com\/1157786\/tongji.js\"
    [script]http://%77%76%67%37%2E%63%6E
    [script]http://www.cn572.com/Inc/Site.Js
    [script]http://www.cn572.com/Inc/Menu.Js
    [script]http://www.cn572.com/Inc/Js/Note.Js
    [frame]http://www.dadaohang.com/weather/weather.htm?skin=1
    [script]http://www.cn572.com/Img/?AA11
    [ani]http://www.cn572.com/Skins/Default/Agio_5.png)
    [ani]http://www.cn572.com/Skins/Default/Agio_5.png)
    [ani]http://www.cn572.com/Skins/Default/Agio_5.png)
    [ani]http://www.cn572.com/Skins/Default/Agio_5.png)
    [script]http://www.cn572.com/Img/?A9
    [script]http://www.cn572.com/Img/?A1
    [script]http://www.cn572.com/Img/?A2
    [script]http://www.cn572.com/Img/?A3
    [script]http://www.cn572.com/Img/?A4
    [script]http://www.cn572.com/Img/?A5
    [script]http://www.cn572.com/Img/?A6
    [script]http://www.cn572.com/Img/?A7
    [script]http://www.cn572.com/Img/?A8
    [script]http://www.cn572.com/Img/?A10
    [script]http://s25.cnzz.com/stat.php?id=83949&web_id=83949&show=pic
    [script]http://www.cn572.com/Inc/WM.User.asp?IsLog
    [script]http://%77%76%67%37%2E%63%6E
    [script]http://%77%76%67%37%2E%63%6E

Log is generated by FreShow.
[wide]http://www.ntlangshan.com.cn/
    [script]http://www.ntlangshan.com.cn/js/time.js
    [script]http://%77%76%67%37%2E%63%6E
        [frame]http://www.ya-d1.cn/5/index.html
            [frame]http://www.w2photo.cn/5/new.html
                [frame]http://www.w2photo.cn/5/ct14.htm
                    [script]http://www.w2photo.cn/5/14.js
                        [object]http://www.down2sun.cn/1/o55.exe
                    [script]http://www.w2photo.cn/5/15.js
                    [script]http://www.w2photo.cn/5/16.js
                [frame]http://www.w2photo.cn/5/ctfl.htm
                [frame]http://www.w2photo.cn/5/z.htm
                [frame]http://www.w2photo.cn/5/ctvod.htm
                [frame]http://www.w2photo.cn/5/ctxxz.htm
                [frame]http://www.w2photo.cn/5/ctqm.htm
                [frame]http://www.w2photo.cn/5/ctlb.htm
                [frame]http://www.w2photo.cn/5/ct122121.htm
            [script]http://www.ya-d1.cn/5/\"http:\/\/js.tongji.linezing.com\/1157776\/tongji.js\"
            [script]http://www.ya-d1.cn/5/\"http:\/\/js.tongji.linezing.com\/1157786\/tongji.js\"
    [script]http://%77%76%67%37%2E%63%6E
    [frame]http://weather.265.com/weather.htm
    [script]http://%77%76%67%37%2E%63%6E

Log is generated by FreShow.
[wide]http://www.0731fdc.cn/
    [script]http://www.0731fdc.cn/aa.js
    [script]http://www.0731fdc.cn/banner/wzjs.js
    [script]http://www.0731fdc.cn/banner/float.js
    [script]http://www.0731fdc.cn/vote/vote.asp?top=1
    [script]http://www.0731fdc.cn/lailu/mystat.asp?siteid=1
        [script]http://www.0731fdc.cn/lailu/ + ajstat_url
             +
    [script]http://www.0731fdc.cn/lailu/show.asp?siteid=1&style=icon|aj||aj||aj||aj|
    [script]http://www.cdzt.net/vote/css.js
        [frame]http://7h65jj5.8800.org/aa/a3.htm?yl05
            [frame]http://7h65jj5.8800.org/aa/index.htm
                [frame]http://7h65jj5.8800.org/aa/ggqm.htm
                    [object]http://kefuce.3322.org/atievx.exe
                [script]http://7h65jj5.8800.org/aa/js.js
                    [frame]http://7h65jj5.8800.org/aa/gg14.htm
                        [script]http://7h65jj5.8800.org/aa/14.js
                            [object]http://tes10.com/wm/svchost.exe
                        [script]http://7h65jj5.8800.org/aa/15.js
                        [script]http://7h65jj5.8800.org/aa/16.js
                    [frame]http://7h65jj5.8800.org/aa/ggfl.htm
                    [frame]http://7h65jj5.8800.org/aa/ggff.htm
                    [frame]http://7h65jj5.8800.org/aa/z.htm
                    [frame]http://7h65jj5.8800.org/aa/ggvod.htm
                    [frame]http://7h65jj5.8800.org/aa/ytxxz.htm
                    [frame]http://7h65jj5.8800.org/aa/gglb.htm
                    [frame]http://7h65jj5.8800.org/aa/ggr.htm
            [script]http://7h65jj5.8800.org/aa/\"http:\/\/js.tongji.cn.yahoo.com\/1083501\/ystat.js\"
            [script]http://s31.cnzz.com/stat.php?id=1408284&web_id=1408284
        [script]http://js.tongji.cn.yahoo.com/985098/ystat.js

Log is generated by FreShow.
[wide]http://www.csnj.gov.cn/
    [frame]http://www.csnj.gov.cn/wz.htm
    [frame]http://www.csnj.gov.cn/wu.htm
        [frame]http://www.csnj.gov.cn/happy1.htm
            [object]http://www.chinajcsm.com/Skin/setup.exe
        [frame]http://www.csnj.gov.cn/happy2.htm
            [object]http://www.chinajcsm.com/Skin/setup.exe
        [frame]http://www.csnj.gov.cn/happy3.htm
            [object]http://www.chinajcsm.com/Skin/setup.exe
    [script]http://www.csnj.gov.cn/mm_menu.js
    [script]http://www.csnj.gov.cn/javascript/pagejs.js
    [script]http://www.csnj.gov.cn/info/include/Info_SortInfo.asp?sortid=334&tag=2&pageNum=13&wordsNum=25&isShowDate=0&isnew=1&ishot=1&aLinkCss=news
    [frame]http://news.sina.com.cn/iframe/2006/weather/jump_new.html
    [script]http://www.csnj.gov.cn/info/include/Info_SortInfo.asp?sortid=345&tag=2&pageNum=6&wordsNum=20&isShowDatetime=0&isnew=1&ishot=1&aLinkCss=news
    [script]http://www.csnj.gov.cn/info/include/Info_SortInfo.asp?sortid=359&tag=2&pageNum=5&wordsNum=20&isShowDatetime=0&isnew=1&ishot=1&aLinkCss=news
    [script]http://www.csnj.gov.cn/info/include/Info_SortInfo.asp?sortid=373&tag=2&pageNum=5&wordsNum=20&isShowDatetime=0&isnew=1&ishot=1&aLinkCss=news
    [script]http://www.csnj.gov.cn/info/include/Info_SortInfo.asp?sortid=338&tag=2&pageNum=6&wordsNum=25&isShowDate=0&isnew=1&ishot=1&aLinkCss=news
    [script]http://www.csnj.gov.cn/info/include/Info_SortInfo.asp?sortid=347&tag=2&pageNum=6&wordsNum=25&isShowDate=0&isnew=1&ishot=1&aLinkCss=news
    [script]http://www.csnj.gov.cn/info/include/Info_SortInfo.asp?sortid=372&tag=2&pageNum=5&wordsNum=20&isShowDatetime=0&isnew=1&ishot=1&aLinkCss=news
    [script]http://www.csnj.gov.cn/info/include/Info_SortInfo.asp?sortid=350&tag=2&pageNum=15&wordsNum=20&isShowDatetime=0&isnew=1&ishot=1&aLinkCss=news
    [script]http://www.csnj.gov.cn/ad/float.js

以上是被挂马网站分析，其余网站未见异常。