于:hxxp://www.hnsnw.com/解密的日志(全体输出 -  26):

Level  0>http://www.hnsnw.com/
Level  1>http://vert4.cn
Level  2>http://er.dhw45.cn/1/01/index.htm?20-
Level  2>http://count29.51yes.com/sa.aspx?id=294581529+yesdata+
Level  1>http://pccp7.cn
Level  2>http://er.dhw45.cn/1/01/index.htm?20-
Level  3>http://count7.51much.com/cnt.php?uid=ua-1-12842&;style=text&text=网站统计
Level  3>http://er.dhw45.cn/1/01/index2.htm
Level  4>http://er.dhw45.cn/1/01/js.css  ●
Level  5>http://er.dhw45.cn/1/01/hk122121.htm
Level  6>http://er.dhw45.cn/1/01/real1.css  ●
Level  6>http://er.dhw45.cn/1/01/real.css  ●
Level  6>http://er.dhw45.cn/1/01/turl.css  ●
Level  7>http://11.yf3e.com/1/cx.exe  ●
Level  5>http://er.dhw45.cn/1/01/hkff.htm
Level  5>http://er.dhw45.cn/1/01/hkxxz.htm
Level  5>http://er.dhw45.cn/1/01/hkbb.htm
Level  5>http://er.dhw45.cn/1/01/hkff.htm
Level  5>http://er.dhw45.cn/1/01/hkvod.htm
Level  5>http://er.dhw45.cn/1/01/hkfl.htm
Level  5>http://er.dhw45.cn/1/01/hk14.htm
Level  4>http://er.dhw45.cn/1/01/ccqm.htm
Level  5>http://11.yf3e.com/1/activcx.exe  ●
Level  2>http://count29.51yes.com/sa.aspx?id=294581529+yesdata+
Level  1>http://www.hnsnw.com/images/swfnews.swf  ●
Level  1>http://www.hnsnw.com/images/time.js

网页分析：(打点的均为真实木马地址)

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)

ris拦截了