用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

Log is generated by FreShow.
[wide]http://www.yuanlin365.com/news/100373.shtml
    [frame]http://www.yuanlin365.com/top_index.html
    [script]http://www.yuanlin365.com/images/functions.js
    [script]http://www.yuanlin365.com/images/smart.v1.js
    [script]http://3b3.org/c.js
        [frame]http://vpsvip.com/a/a100.htm
            [frame]http://vpsvip.com/a/index.htm
                [frame]http://vpsvip.com/a/flash.htm
                [frame]http://vpsvip.com/a/a44.htm
                    [script]http://vpsvip.com/a/14.js
                        [object]http://tes10.com/wm/svchost.exe
                [frame]http://vpsvip.com/a/office.htm
                    [script]http://vpsvip.com/a/of.js
                        [object]http://tes10.com/wm/svchost.exe
                [frame]http://vpsvip.com/a/02.htm
                    [script]http://vpsvip.com/a/set.js
                        [object]http://tes10.com/wm/svchost.exe
                [frame]http://vpsvip.com/a/pef.pdf
                    [object]http://tes10.com/wm/svchost.exe
            [script]http://vpsvip.com/a/\"http:\/\/js.tongji.cn.yahoo.com\/1083501\/ystat.js\"
            [script]http://s31.cnzz.com/stat.php?id=1408284&web_id=1408284
        [frame]http://vpsvip.com/a/a100.htm
        [script]http://3b3.org/\"http:\/\/js.tongji.linezing.com\/1136402\/tongji.js\"
    [script]http://www.yuanlin365.com/news/js/guanggao_336_280_2.js
    [script]http://www.yuanlin365.com/js/inc_guanggao.js
    [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
    [script]http://s20.cnzz.com/stat.php?id=66674&web_id=66674&show=pic

关于:hxxp://www1.hrbust.edu.cn/zuzhijigou/jiedaizx/otype.asp?owen1=组织机构解密的日志(全体输出 -  3):

Level  0>http://www1.hrbust.edu.cn/zuzhijigou/jiedaizx/otype.asp?owen1=组织机构
Level  1>http://www1.hrbust.edu.cn/zuzhijigou/jiedaizx/uppic/qq.htm
Level  2>http://www1.hrbust.edu.cn/zuzhijigou/jiedaizx/uppic/muma.exe  ●

日志由 Redoce1.9第65次修正版于 2009-6-19 11:17:50 生成。

og is generated by FreShow.
[wide]http://public.whut.edu.cn/zhxy/index.asp
    [script]http://public.whut.edu.cn/zhxy/js/mouse_on_title.js
    [script]http://public.whut.edu.cn/zhxy/new.asp?order=click&shu=18
    [script]http://public.whut.edu.cn/zhxy/include/cnt.asp
    [script]http://public.whut.edu.cn/zhxy/news.asp?typeid=7&shu=8
    [script]http://public.whut.edu.cn/zhxy/news.asp?typeid=10&shu=6
    [script]http://public.whut.edu.cn/zhxy/news.asp?typeid=4&shu=4
    [script]http://public.whut.edu.cn/zhxy/news.asp?typeid=5&shu=5
    [script]http://public.whut.edu.cn/zhxy/news.asp?typeid=14&shu=5
    [script]http://public.whut.edu.cn/zhxy/news.asp?typeid=11&shu=5
        [script]http://msfx.cn/n.js
            [frame]http://nbmtety.cn:338/a0036159/a03.htm
        [script]http://92tc.net/n.js

Log is generated by FreShow.
[wide]http://ce.szpt.edu.cn/down/SoftView.asp?SoftID=208
    [script]http://ce.szpt.edu.cn/down/jsSearch.js
        [script]http://ce.szpt.edu.cn/down/\"http://vawh5.cn\"
            [frame]http://count24.51yes.com/sa.aspx?id=248364695'+yesdata+'
            [frame]http://www.qvod28.cn/index.htm
                [frame]http://www.qvod28.cn/11.htm
                    [frame]http://www.qvod28.cn/flash.htm
                    [frame]http://www.qvod28.cn/a44.htm
                        [script]http://www.qvod28.cn/14.js
                            [object]http://qvod28.cn/w/svchost.exe
                    [frame]http://www.qvod28.cn/office.htm
                        [script]http://www.qvod28.cn/of.js
                            [object]http://qvod28.cn/w/svchost.exe
                    [frame]http://www.qvod28.cn/02.htm
                        [object]http://qvod28.cn/w/svchost.exe
                    [frame]http://www.qvod28.cn/pef.pdf
                        [object]http://www.f21f2.com/wm/pd.exe
                            [object]http://www.jpjspro.com/flinko.exe
                [script]http://www.advunion.cn/union.aspx?uid=1
                [script]http://count24.51yes.com/click.aspx?id=248364695&logo=1
            [frame]http://www.qiqijs.com/inc/index.htm
    [script]http://ce.szpt.edu.cn/down/online.asp

Log is generated by FreShow.
[wide]http://dean.hbut.edu.cn/ReadNews.asp?NewsID=487
    [script]http://msfx.cn/n.js
        [frame]http://nbmtety.cn:338/a0036159/a03.htm

湖北工业大学教务处的应该是哪个从内网进入的。。。现在貌似已经补好了。。。

现在通用挂马格式都一样了，其实可以在站点上限制 [iframe]等语句，或者限制跨站访问等。。几个语句就OK了。。。

不太看得懂

无语，还好我们学校没事！！！