3点左右在群里有人说暴风被挂,奔去看看,果然...


 附件: 您所在的用户组无法下载或查看附件


电信用户访问暴风才会出现,其他网络访问无异常..

http://www.baofeng.com/
|->http://www.woaiwf.cn/index.html?05
  |->http://www.woaiwf.cn/flash.htm
  | |->http://www.woaiwf.cn/i1.html
  | | |->http://www.woaiwf.cn/swfobject.js
  | |->http://www.woaiwf.cn/f2.html
  |    |->http://www.woaiwf.cn/swfobject.js
  |->http://www.woaiwf.cn/cx.htm
  |->http://www.woaiwf.cn/06014.htm
  |->http://www.woaiwf.cn/ff.htm
  |->http://www.woaiwf.cn/xl.htm
  |->http://www.woaiwf.cn/mi.htm
  |->http://www.woaiwf.cn/real10.htm
  |->http://www.woaiwf.cn/real11.htm
  |->http://js.users.51.la/2186512.js
      |->http://icon.ajiang.net/icon_0.gif

漏洞下载
http://www.poplkot.cn/1.exe

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; CIBA)