回复：http://blog.91.cn/（博客——就医网）
Log is generated by FreShow.
[wide]http://blog.91.cn/group.asp?gid=10&pid=556
[script]http://blog.91.cn/oBlogStyle/group/menu.js
[script]http://blog.91.cn/inc/main.js
[script]http://blog.91.cn/ad/ad_teamtopjs.htm
[script]http://w212.2.wwvv.us/images/css/swf.swf
[frame]http://wvw21.vv.wwvv.us/images/css/mepeg.htm
[script]http://wvw21.vv.wwvv.us/images/css/dj.jpg
[object]http://vvvv.wwvv.us/images/css/css.swf [script]http://wvw21.vv.wwvv.us/images/css/dj1.jpg
[frame]http://vww32.vv.wwvv.us/images/css/tj.htm
[frame]http://w324.vv.wwvv.us/images/css/ff.htm
[frame]http://v2.vv2.wwvv.us/images/css/of.htm
[frame]http://wvv23v.wwvv.us/images/css/dom.htm
[frame]http://wwv2.8vv.wwvv.us/images/css/bf.htm
[script]http://blog.91.cn/ad/ad_teambotjs.htm
老天啊~~ 这东西真的很有训练价值。。
用Freshow无法获取源码，然后用了Recoder获取，粘回Freshow解密，其中一个脚本还用到了神器的脚本运行功能，最终获取代码，用了3次ESC才解出最后的网吗。
老师有一点我不明白，最后的网吗是个SWF？？难道是改成后缀EXE就是网马了么？会不会要用到SWF解密？虚拟机连不上网，不敢用实机测试哦~
