瑞星卡卡安全论坛

hxxp://www.yxchangfu.cn(宜兴市常福制冷设备有限公司)

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; Maxthon)

关于:hxxp://www.yxchangfu.cn/解密的日志(全体输出 -  22):

Level  0>http://www.yxchangfu.cn/
Level  1>http://kao17.cn
Level  2>http://zwwderff.cn/03/0003.htm
Level  3>http://zwwderff.cn/03/index.html
Level  4>http://zwwderff.cn/03/js.js
Level  5>http://zwwderff.cn/03/yt122121.htm
Level  6>http://zwwderff.cn/03/real1.js
Level  6>http://zwwderff.cn/03/real.js
Level  6>http://zwwderff.cn/03/turl.js
Level  7>http://qscdfdda.cn/3.exe  ●
Level  5>http://zwwderff.cn/03/ytlb.htm
Level  5>http://zwwderff.cn/03/ytxxz.htm
Level  5>http://zwwderff.cn/03/ytvod.htm
Level  5>http://zwwderff.cn/03/ytff.htm
Level  5>http://zwwderff.cn/03/ytfl.htm
Level  5>http://zwwderff.cn/03/yt14.htm
Level  4>http://zwwderff.cn/03/ytqm.htm
Level  5>http://qscdfdda.cn/3.exe  ●
Level  2>http://count2.51yes.com/sa.aspx?id=21387182+yesdata+
Level  1>http://officeon.viens.la/office.js?google_ad_format=728x90_as
Level  1>http://playe.gaming.cx/asd.js?s=201&col=ffdd00
Level  1>http://www.yxchangfu.cn/js/ad-02.js

网页分析：cchao21(打点的均为真实木马地址)

被挂页面已经无法打开了，但是网站要消除恶意代码啊