Log is generated by FreShow.
[wide]http://bbs.enet.com.cn/forum-73-1.html
    [script]http://bbs.enet.com.cn/forumdata/cache/common.js?opM
    [script]http://www.crcf.org.cn/logo.gif?7fffffffffffdddddddddddddffffffffff77777777777777777777777777
        [frame]http://ferrari14.3322.org:9999/wm/c039644/c03.htm
            [script]http://ferrari14.3322.org:9999/wm/c039644/pack.js
            [script]http://ferrari14.3322.org:9999/wm/c039644/pack.css
                [object]http://a.brsqb.cn:9999/y/c03.exe
            [script]http://count42.51yes.com/click.aspx?id=425571802&logo=12
                [frame]http://count42.51yes.com/sa.aspx?id=425571802'+yesdata+'
    [script]http://frame.enet.com.cn/a.php

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

Log is generated by FreShow.
[wide]http://bbs.enet.com.cn/forum-73-1.html
    [script]http://bbs.enet.com.cn/forumdata/cache/common.js?opM
    [script]http://www.crcf.org.cn/logo.gif?7fffffffffffdddddddddddddffffffffff77777777777777777777777777
        [frame]http://ferrari15.9966.org:9999/wm/c039644/c03.htm
            [script]http://ferrari15.9966.org:9999/wm/c039644/pack.js
            [script]http://ferrari15.9966.org:9999/wm/c039644/pack.css
                [object]http://a.brsqb.cn:9999/y/c03.exe
            [script]http://count42.51yes.com/click.aspx?id=425571802&logo=12
    [script]http://frame.enet.com.cn/a.php

老师,感觉每天您发布的好多解的过程类似,这些是不是都是一个人用某些软件进行的批量挂马啊?

关于:hxxp://bbs.enet.com.cn/forum-73-1.html解密的日志(全体输出 -  13):

Level  0>http://bbs.enet.com.cn/forum-73-1.html
Level  1>http://frame.enet.com.cn/a.php
Level  1>http://www.crcf.org.cn/logo.gif?7fffffffffffdddddddddddddffffffffff77777777777777777777777777
Level  2>http://ferrari15.8866.org:9999/wm/c039644/c03.htm
Level  3>http://count42.51yes.com/click.aspx?id=425571802&logo=12
Level  3>http://ferrari15.8866.org:9999/wm/c039644/pack.css ●
Level  4>http://b.164t.com:9999/y/c03.exe ●
Level  3>http://ferrari15.8866.org:9999/wm/c039644/pack.js
Level  1>http://bbs.enet.com.cn/images/default/collapsed_no.gif
Level  1>http://myarticle.enet.com.cn/images/2010/0226/1267154074615.jpg
Level  1>http://myarticle.enet.com.cn/images/2010/0226/1267153844210.jpg
Level  1>http://bbs.enet.com.cn/=27
Level  1>http://bbs.enet.com.cn/forumdata/cache/common.js?opM

日志由 Redoce2.0第88次修正版于 2010-3-15 20:02:39 生成。


挂马的人太缺乏创意了

现在已经修复了。。网络木马地址失效