整个一个地址让我解乱了
分成两个部分了
http://act.bij.pl/22/av.htm
http://act.bij.pl/22/fa.js

无语了，下载网马的速度很慢

难道该网址的访问量大

已上报瑞星  hh.exe 和  hhh.exe两个  应该是一样的
那两个都传上去了，保险点

[frame]http://act.bij.pl/22/ +
这样的网址能获取到源码么?
是不是用了其他的解密软件？
SWF马一压缩就坏啦~

地址貌似失效了，没法截图了

就简单说一下吧，就是有几个网址需要修改一下

比如这里hxxp://act.bij.pl/22/ +    上面有几个代码说明了，最后能得出  hxxp://act.bij.pl/22/ie.html

没办法截图，说不明白

只要一打开浏览器，内存就猛增，几个网页就几百兆，网速超慢假死

就是这个东西作怪吧，请高手帮忙啊，谢谢啊

http://act.bij.pl/22/ie.html
http://act.bij.pl/22/ll1.jpg
http://act.bij.pl/22/mp.htm
http://act.bij.pl/22/nod.htm
http://act.bij.pl/22/real.htm
http://act.bij.pl/22/rising.htm
http://acv.bij.pl/22/ie.html
http://acv.bij.pl/22/mp.htm
http://acv.bij.pl/22/nod.htm
http://acv.bij.pl/22/real.htm
http://acv.bij.pl/22/rising.htm


文件在附件里了

附件: 病毒.rar (2010-2-18 11:22:55, 7.86 K)
该附件被下载次数 186

太多了……
Log is generated by FreShow.
[wide]http://hlq.xorg.pl/c.js?google_ad=02x171_ad
    [object]http://acv.bij.pl/22/901sd.htm
        [object]http://acv.bij.pl/22/fff.swf
        [object]http://acv.bij.pl/22/iie.swf
        [frame]http://acv.bij.pl/22/av.htm
            [frame]http://acv.bij.pl/22/mp.htm
                [script]http://acv.bij.pl/22/ll0.jpg
                [script]http://acv.bij.pl/22/ll1.jpg
                [script]http://acv.bij.pl/22/upp.jpg
                    [object]http://acv.bij.pl/l/hh.exe
                [script]http://acv.bij.pl/22/llll1.jpg
                [script]http://acv.bij.pl/22/llll.jpg
                [script]http://acv.bij.pl/22/lllll.jpg
            [frame]http://acv.bij.pl/22/nod.htm
                [object]http://acv.bij.pl/22/lz.htm
                    [script]http://acv.bij.pl/22/oopk.jpg
                        [object]http://acv.bij.pl/l/hh.exe
                    [script]http://acv.bij.pl/22/ll1.jpg
                    [script]http://acv.bij.pl/22/lz.jpg
            [frame]http://acv.bij.pl/22/real.htm
                [frame]http://acv.bij.pl/22/myra.htm
                    [script]http://acv.bij.pl/22/myr.jpg
                        [object]http://acv.bij.pl/l/hh.exe
            [frame]http://acv.bij.pl/22/rising.htm
                [frame]http://acv.bij.pl/22/ofnt.htm
                    [script]http://acv.bij.pl/22/oopk.jpg
                        [object]http://acv.bij.pl/l/hh.exe
                    [script]http://acv.bij.pl/22/uug.jpg
        [script]http://acv.bij.pl/22/\"fa.js\"
            [frame]http://acv.bij.pl/22/fla.htm
                [object]http://acv.bij.pl/22/ff.html
                    [object]http://acv.bij.pl/l/hhh.exe
        [script]http://acv.bij.pl/22/\"1.js\"
            [script]http://acv.bij.pl/22/dsn_1.js
                [object]http://acv.bij.pl/22/downtit_01.jpg
                    [object]http://acv.bij.pl/22/second1209.css
                    [object]http://acv.bij.pl/22/360.jpg
                    [object]http://acv.bij.pl/l/hh.exe
                    [object]http://acv.bij.pl/22/downtit_oth_8.jpg
        [script]http://js.tongji.linezing.com/806392/tongji.js

主要是XXtp://act.bij.pl/22/myra.htm
hXXp://act.bij.pl/22/ofnt.htm
hXXp://act.bij.pl/22/lz.htm
hXXp://act.bij.pl/22/fla.htm


好像基本都是hXXp://acv.bij.pl/l/hh.exe
附一张BT的图：

天哪 好恐怖 觉得自己学的都解决不了问题啊