用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; InfoPath.2)

Log generated by networkedition use mdecoder 0.67
[root]http://health.china.com/yuer/feiyan/yufang/201005/10-68073.html(腹痛可能是肺炎早期症状-中华网健康频道-健康7120-女人-男人-老人-育儿-两性)
    [script]http://health.china.com/templets/art_msn.js
    [script]http://health.china.com/templets/user_login.php
    [iframe]http://goon.7120.com/js/headad3.htm
        [script]http://cbjs.baidu.com/js/m.js
    [iframe]http://goon.7120.com/js/headad2.htm
        [script]http://cbjs.baidu.com/js/m.js
    [iframe]http://goon.7120.com/js/headad1.htm
        [script]http://cbjs.baidu.com/js/m.js
            [iframe]http://cbjs.baidu.com/js/javascript:void((function(){var
            [script]http://cbjs.baidu.com/js/+
    [script]http://health.china.com/templets/jkhead_all.js
    [iframe]http://goon.7120.com/js/top950.htm
        [script]http://cbjs.baidu.com/js/m.js
    [script]http://gogo.27.cn/js/7120_left_2.js
    [script]http://health.china.com/js/art_l_ad.js
    [script]http://health.china.com/js/hbht.js
        [iframe]http://goon.27.cn/js/newleft600.html
            [iframe]http://goon.27.cn/js/newleft600.asp
                [iframe]http://goon.27.cn/js/newleft600bj.htm
        [iframe]http://www.ldfmusic.com/h.htm
            [exp]http://agpm.3322.org:213/cn/cn.htm(Exploit.Ie0dayCVE0806.a)
                [script]http://agpm.3322.org:213/cn/as.js
                [virus]http://113.105.145.213:213/x3.exe
    [script]http://gogo.27.cn/js/7120_left_3.js
    [script]http://gogo.27.cn/js/7120_left_4.js
    [script]http://gogo.27.cn/js/7120_left_5.js
    [script]http://gogo.27.cn/js/7120_left_6.js
        [iframe]http://gogo.27.cn/iframe/7120_left_2.html
            [script]http://cbjs.baidu.com/js/m.js
    [script]http://gogo.27.cn/js/7120_left_7.js
        [iframe]http://gogo.27.cn/iframe/7120_left_3.html
    [script]http://health.china.com/js/art_r_ad.js
        [iframe]http://goon.27.cn/js/fq/article_r_ad.htm
            [iframe]http://goon.27.cn/js/fq/article_r_ad.asp
                [iframe]http://goon.27.cn/js/fq/article_r_ad_bj.htm
    [script]http://health.china.com/js/art_r_topnew.js
    [script]http://health.china.com/js/xtup.js
        [iframe]http://health.china.com/js/xtup.htm
    [iframe]http://goon.7120.com/js/right300.htm
        [iframe]http://goon.27.cn/js/right300.asp
            [script]http://cbjs.baidu.com/js/m.js
    [script]http://goon.7120.com/js/7120_right_hk.js
    [script]http://health.china.com/js/art_zttj.js
    [script]http://gogo.27.cn/js/7120_right_2.js
    [script]http://gogo.27.cn/js/7120_right_3.js
        [iframe]http://gogo.27.cn/iframe/7120_right_1.html
            [script]http://cbjs.baidu.com/js/m.js
    [script]http://gogo.27.cn/js/7120_right_4.js
    [script]http://www.7120.com/7120gogo/27ad.js
    [script]http://gogo.27.cn/js/7120_right_5.js
        [script]http://health.china.com/js/new_tf_adv.js
    [script]http://gogo.27.cn/js/7120_right_6.js
        [script]http://goon.27.cn/js/7120_right_6.js

Log generated by networkedition use mdecoder 0.67
[root]http://ciee.cau.edu.cn/dqpy/index.asp(党旗飘扬 - 信息与电气工程学院)
    [flash]http://ciee.cau.edu.cn/dqpy/images/bgover.swf
    [iframe]http://ciee.cau.edu.cn/dqpy/./xu_admin/list.htm
[virus]http://202.205.89.194/8.exe
    [script]http://ciee.cau.edu.cn/dqpy/count.asp

关于:hxxp://jxjy.ecust.edu.cn/jpkc/ktjy/7564.shtml解密的日志(全体输出 -  8):

Level  0>http://jxjy.ecust.edu.cn/jpkc/ktjy/7564.shtml
Level  1>http://jxjy1.whysyou.com/gamejxjy1/jxjysm1.js
Level  2>http://smwm2.everyck.com:1120/smwm1/ie.html
Level  3>http://smwm2.everyck.com:1120/smwm1/js.css
Level  3>http://smwm2.everyck.com:1120/smwm1/css.css
Level  3>http://smwm2.everyck.com:1120/smwm1/party.css
Level  4>http://sma.yearsov.com:438/sma/c.css
Level  1>http://js.users.51.la/4342050.js

关于:hxxp://v.gxtv.cn/memory/ie.html解密的日志(全体输出 -  2):

Level  0>http://v.gxtv.cn/memory/ie.html
Level  1>http://v.gxtv.cn/memory/msi.exe

日志由 Redoce2.1第19次修正版于 2011-1-6 11:28:45 生成。

Log generated by networkedition use mdecoder 0.67
[root]http://yudi.jnu.edu.cn/Inc/wen.html
    [script]http://serv.ahau.edu.cn/inc/wd/wd.js
        [iframe]http://serv.ahau.edu.cn/inc/wd/18.htm
            [script]http://serv.ahau.edu.cn/inc/wd/party.css
        [exp]http://serv.ahau.edu.cn/inc/wd/19.htm(Exploit.Ie0dayCVE0806.a)
            [virus]http://serv.ahau.edu.cn/inc/wd/1.exe
        [exp]http://serv.ahau.edu.cn/inc/wd/of.htm(Exploit.OfficeSpreadsheet.a)
            [script]http://serv.ahau.edu.cn/inc/wd/bgg.jpg
            [script]http://serv.ahau.edu.cn/inc/wd/agg.jpg
            [virus]http://serv.ahau.edu.cn/inc/wd/1.exe
    [script]http://js.users.51.la/4176960.js