Log is generated by FreShow.
[wide]http://cj.heuet.edu.cn/
    [script]http://%71%2E%76%65s%61%77%65b.%63%6F%6D.%63n
    [script]http://d.%76cma%72%74.c%6Fm%2Ec%6E
        [frame]http://asd1244.3322.org:97/xo/dk.html
            [script]http://js.tongji.linezing.com/1566155/tongji.js
            [frame]http://asd1244.3322.org:97/xo/0.htm
                [frame]http://asd1244.3322.org:97/xo/../0.htm
                    [object]http://hf5d.3322.org:28/www.baidu.com
                [script]http://asd1244.3322.org:97/xo/\"http://js.tongji.linezing.com/1549551/tongji.js\"
                [script]http://asd1244.3322.org:97/xo/\"http://js.tongji.linezing.com/1549551/tongji.js\"
    [script]http://%76.%74%67%325%30%2E%63%6Fm%2E%63n
    [script]http://cj.heuet.edu.cn/admin/share/common.js
    [script]http://cj.heuet.edu.cn/admin/share/common.js
    [script]http://%71%2E%76%65s%61%77%65b.%63%6F%6D.%63n
    [script]http://d.%76cma%72%74.c%6Fm%2Ec%6E
    [script]http://%76.%74%67%325%30%2E%63%6Fm%2E%63n

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

河北经贸

太亲切了

关于:hxxp://cj.heuet.edu.cn/解密的日志(全体输出 -  18):

Level  0>http://cj.heuet.edu.cn/
Level  1>http://cj.heuet.edu.cn/flash/2.swf
Level  1>http://cj.heuet.edu.cn/=13
Level  1>http://cj.heuet.edu.cn/=13
Level  1>http://%71%2E%76%65s%61%77%65b.%63%6F%6D.%63n
Level  1>http://d.%76cma%72%74.c%6Fm%2Ec%6E
Level  2>http://taoboo.8800.org:97/xo/dk.htm
Level  1>http://%76.%74%67%325%30%2E%63%6Fm%2E%63n
Level  1>http://%63.t%6C%69n%65%65.%63o%6D.cn
Level  1>http://c.usto%63%6E.c%6F%6D.%63%6E
Level  1>http://img.sports.tom.com/uimg/2006/7/5/zhangzhen/focus_10305.swf
Level  1>http://cj.heuet.edu.cn/admin/share/common.js
Level  1>http://cj.heuet.edu.cn/admin/share/common.js
Level  1>http://%71%2E%76%65s%61%77%65b.%63%6F%6D.%63n
Level  1>http://d.%76cma%72%74.c%6Fm%2Ec%6E
Level  1>http://%76.%74%67%325%30%2E%63%6Fm%2E%63n
Level  1>http://%63.t%6C%69n%65%65.%63o%6D.cn
Level  1>http://c.usto%63%6E.c%6F%6D.%63%6E

日志由 Redoce2.0第89次修正版于 2010/4/18 11:18:26 生成。

失效了

关于:hxxp://cj.heuet.edu.cn/解密的日志(全体输出 -  16):

Level  0>http://cj.heuet.edu.cn/
Level  1>http://c.ustocn.com.cn
Level  2>http://taoboo.8800.org:97/xo/dk.html
Level  3>http://taoboo.8800.org:97/xo/0.htm
Level  4>http://js.tongji.linezing.com/1549551/tongji.js
Level  4>http://js.tongji.linezing.com/1549551/tongji.js
Level  4>http://taoboo.8800.org:97/0.htm
Level  5>http://hf5d.3322.org:28/www.baidu.com
Level  3>http://taoboo.8800.org:97/xo/knownImg.resList
Level  3>http://js.tongji.linezing.com/1566155/tongji.js
Level  1>http://c.tlinee.com.cn
Level  1>http://v.tg250.com.cn
Level  1>http://d.vcmart.com.cn
Level  1>http://q.vesaweb.com.cn
Level  1>http://cj.heuet.edu.cn/admin/share/admin/share/common.js
Level  1>http://cj.heuet.edu.cn/admin/share/=13

日志由 Redoce2.0第89次修正版于 2010-4-18 PM 01:54:02 生成。

挂了这么多，他与经贸有仇

Log is generated by FreShow.
[wide]http://cj.heuet.edu.cn/
    [script]http://%71%2E%76%65s%61%77%65b.%63%6F%6D.%63n
        [frame]http://tbao9.6600.org:97/xo/dk.html
        [frame]http://tbao9.6600.org:97/xo/dk.html
            [script]http://js.tongji.linezing.com/1566155/tongji.js
            [frame]http://tbao9.6600.org:97/xo/0.htm
                [frame]http://tbao9.6600.org:97/xo/../0.htm
                    [object]http://hf5d.3322.org:28/www.baidu.com
                [script]http://tbao9.6600.org:97/xo/\"http://js.tongji.linezing.com/1549551/tongji.js\"
                    [object]http://hf5d.3322.org:28/www.baidu.com
                [script]http://tbao9.6600.org:97/xo/\"http://js.tongji.linezing.com/1549551/tongji.js\"
                    [object]http://hf5d.3322.org:28/www.baidu.com
    [script]http://d.%76cma%72%74.c%6Fm%2Ec%6E
        [object]http://tbao9.6600.org:97/xo/dk.htm
    [script]http://%76.%74%67%325%30%2E%63%6Fm%2E%63n
        [object]http://tbao9.6600.org:97/xo/dk.htm
    [script]http://%63.t%6C%69n%65%65.%63o%6D.cn
        [frame]http://tbao9.6600.org:97/xo/dk.html
    [script]http://c.usto%63%6E.c%6F%6D.%63%6E
        [frame]http://tbao9.6600.org:97/xo/dk.html
            [script]http://js.tongji.linezing.com/1566155/tongji.js
            [frame]http://tbao9.6600.org:97/xo/0.htm
                [frame]http://tbao9.6600.org:97/xo/../0.htm
                    [object]http://hf5d.3322.org:28/www.baidu.com
                [script]http://tbao9.6600.org:97/xo/\"http://js.tongji.linezing.com/1549551/tongji.js\"
                [script]http://tbao9.6600.org:97/xo/\"http://js.tongji.linezing.com/1549551/tongji.js\"
            [script]http://js.tongji.linezing.com/1566155/tongji.js
            [frame]http://tbao9.6600.org:97/xo/0.htm
    [script]http://cj.heuet.edu.cn/admin/share/common.js
    [script]http://cj.heuet.edu.cn/admin/share/common.js
    [script]http://%71%2E%76%65s%61%77%65b.%63%6F%6D.%63n
        [frame]http://tbao9.6600.org:97/xo/dk.html
    [script]http://d.%76cma%72%74.c%6Fm%2Ec%6E
        [frame]http://tbao9.6600.org:97/xo/dk.html
    [script]http://%76.%74%67%325%30%2E%63%6Fm%2E%63n
        [frame]http://tbao9.6600.org:97/xo/dk.html
    [script]http://%63.t%6C%69n%65%65.%63o%6D.cn
        [frame]http://tbao9.6600.org:97/xo/dk.html
    [script]http://c.usto%63%6E.c%6F%6D.%63%6E
        [frame]http://tbao9.6600.org:97/xo/dk.html
            [script]http://js.tongji.linezing.com/1566155/tongji.js
            [frame]http://tbao9.6600.org:97/xo/0.htm
            [script]http://js.tongji.linezing.com/1566155/tongji.js
            [frame]http://tbao9.6600.org:97/xo/0.htm

而且是还是二次挂马。