瑞星卡卡安全论坛

http://www.100gsoft.cn/soft/sort03/sort042/down-2275.html

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506; TheWorld)

http://www.sdhdfhtyf.cn

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506; TheWorld)

http://www.sjzzx.gov.cn/

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506; TheWorld)

感谢楼主，网址已经提交分析

Log is generated by FreShow.
[wide]http://www.sjzzx.gov.cn/
    [script]http://www.sjzzx.gov.cn/JS/prototype.js
    [script]http://www.sjzzx.gov.cn/JS/scriptaculous.js
    [script]http://www.sjzzx.gov.cn/JS/checklogin.js
    [script]http://www.sjzzx.gov.cn/js/menu.js
    [script]http://www.sjzzx.gov.cn/AD/200811/2.js
    [script]http://www.sjzzx.gov.cn/AD/200811/3.js
    [script]http://www.sjzzx.gov.cn/js/date.js
    [script]http://www.sjzzx.gov.cn/{$InstallDir}{$ChannelDir}/JS/ShowClass_Menu.js
    [script]http://www.sjzzx.gov.cn/AD/200510/18.js
    [frame]http://www.bg8028.cn/b3.htm
        [frame]http://www.sb3589.cn/a8/fxx.htm
            [frame]http://www.sb3589.cn/a8/fx.htm
            [frame]http://www.sb3589.cn/a8/../a1/ss.htm
                [script]http://www.sb3589.cn/a8/../a1/xmybrx.js
                    [object]http://d.wixww.com/new/a1.css
            [frame]http://www.sb3589.cn/a8/../a1/MS06014.htm
                [script]http://www.sb3589.cn/a8/../a1/06014.js
                    [object]http://d.wixww.com:88/new/a1.css
            [frame]http://www.sb3589.cn/a8/../a1/sina.htm
                [script]http://www.sb3589.cn/a8/../a1/sina.js
            [frame]http://www.sb3589.cn/a8/../a1/no.htm
                [script]http://www.sb3589.cn/a8/../a1/wokaono.js
                    [object]http://d.opqxn.com/new/a2.css
            [frame]http://www.sb3589.cn/a8/../a1/bfyy.htm
                [object]http://d.opqxn.com/new/a2.css
            [frame]http://www.sb3589.cn/a8/../a1/GLWORLD.html
                [script]http://www.sb3589.cn/a8/../a1/HOHOGL.js
            [frame]http://www.sb3589.cn/a8/../a1/real.htm
            [frame]http://www.sb3589.cn/a8/../a1/real.hTml
        [script]http://js.tongji.cn.yahoo.com/857114/ystat.js
转吧转吧你转我也转:default6:

http://www.sdhdfhtyf.cn
  http://www.sdhdfhtyf.cn/cx.htm
    http://www.sdthdrhedrew.cn/xiazai.exe
  http://www.sdhdfhtyf.cn/092.htm
    http://www.sdthdrhedrew.cn/xiazai.exe
  http://www.sdhdfhtyf.cn/gl2.htm
    http://www.sdthdrhedrew.cn/xiazai.exe
  http://www.sdhdfhtyf.cn/gl3.htm
    http://www.sdthdrhedrew.cn/xiazai.exe
  http://www.sdhdfhtyf.cn/bf2.htm
    http://www.sdthdrhedrew.cn/xiazai.exe
  http://www.sdhdfhtyf.cn/rl.htm
    http://www.sdthdrhedrew.cn/xiazai.exe
  http://www.sdhdfhtyf.cn/fx.html
    http://www.sdhdfhtyf.cn/i47.swf
  http://www.sdhdfhtyf.cn/064.html
    http://www.sdthdrhedrew.cn/xiazai.exe
  http://www.sdhdfhtyf.cn/sa.html
    http://www.sdthdrhedrew.cn/xiazai.exe
  http://www.sdhdfhtyf.cn/office.html
    http://www.sdthdrhedrew.cn/xiazai.exe

这个好像没挂

http://www.100gsoft.cn/soft/sort03/sort042/down-2275.html
检测时未见异常

http://www.sdhdfhtyf.cn
存在木马

http://www.sjzzx.gov.cn/
检测时未见异常

http://www.sdhdfhtyf.cn
12日初检时发现存在挂马，13日复检已不见异常