关于:hxxp://www.hengnuoyy.com.cn/解密的日志(全体输出 - 26):
Level 0>http://www.hengnuoyy.com.cn/
Level 1>http://mstrh4.cn
Level 2>http://zwwderff.cn/03/0003.htm
Level 3>http://zwwderff.cn/03/index.html
Level 4>http://zwwderff.cn/03/js.js
Level 5>http://zwwderff.cn/03/yt122121.htm
Level 6>http://zwwderff.cn/03/real1.js
Level 6>http://zwwderff.cn/03/real.js
Level 6>http://zwwderff.cn/03/turl.js
Level 7>http://qscdfdda.cn/3.exe ●
Level 5>http://zwwderff.cn/03/ytlb.htm
Level 5>http://zwwderff.cn/03/ytxxz.htm
Level 5>http://zwwderff.cn/03/ytvod.htm
Level 5>http://zwwderff.cn/03/ytff.htm
Level 5>http://zwwderff.cn/03/ytfl.htm
Level 5>http://zwwderff.cn/03/yt14.htm
Level 4>http://zwwderff.cn/03/ytqm.htm
Level 5>http://qscdfdda.cn/3.exe ●
Level 2>http://count2.51yes.com/sa.aspx?id=21387182+yesdata+
Level 1>http://www.hengnuoyy.com.cn/menu/menu_content.js
Level 1>http://www.hengnuoyy.com.cn/images/banner.swf,width=655,height=178,
Level 1>http://www.hengnuoyy.com.cn/gb2big5.js
Level 1>http://www.hengnuoyy.com.cn/*.htm
Level 1>http://www.hengnuoyy.com.cn/css/membed.js
Level 1>http://www.hengnuoyy.com.cn/menu/menu_init.js
Level 1>http://www.hengnuoyy.com.cn/menu/menu_func.js
网页分析：cchao21(打点的均为真实木马地址
