瑞星卡卡安全论坛

Log generated by networkedition use mdecoder 0.41
[root]http://www.chongxin.gansu.gov.cn/(欢迎访问“甘肃•崇信”门户网站)
    [script]http://www.chongxin.gansu.gov.cn/images/tools.js
    [script]http://www.chongxin.gansu.gov.cn/js/prototype.js
        [script]http://:
    [script]http://www.chongxin.gansu.gov.cn/js/scriptaculous.js?load=effects,builder
    [script]http://www.chongxin.gansu.gov.cn/js/lightbox.js
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class2&info_one_id=147
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class2&info_one_id=148
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class2&info_one_id=149
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class2&info_one_id=150
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class2&info_one_id=151
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class2&info_one_id=152
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class2&info_one_id=153
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class2&info_one_id=154
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class2&info_one_id=155
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class2&info_one_id=156
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class2&info_one_id=157
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class2&info_one_id=158
    [script]http://www.chongxin.gansu.gov.cn/jsAdFlash.asp?FAC_ClassCode=ad-1&focus_width=270&focus_height=200&text_height=25
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class7&info_one_id=160
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class7&info_two_id=165&info_one_id=160
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class7&info_two_id=166&info_one_id=160
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class7&info_two_id=167&info_one_id=160
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class3
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class4&info_one_id=170
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class6&info_one_id=159&info_two_id=162
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class6&info_one_id=159&info_two_id=163
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class6&info_one_id=159&info_two_id=164
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class8&info_one_id=161
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class8&info_one_id=161&info_two_id=170
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class8&info_one_id=161&info_two_id=171
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class8&info_one_id=161&info_two_id=172
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class8&info_one_id=161&info_two_id=173
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class11&info_one_id=158&listnum=6
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class10&info_one_id=162&listnum=6
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class10&info_one_id=162&listnum=6&info_two_id=175
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class10&info_one_id=162&listnum=6&info_two_id=176
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class10&info_one_id=162&listnum=6&info_two_id=177
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class10&info_one_id=162&listnum=6&info_two_id=178
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class10&info_one_id=163&listnum=6
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class10&info_one_id=163&listnum=6&info_two_id=200
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class10&info_one_id=163&listnum=6&info_two_id=201
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class10&info_one_id=163&listnum=6&info_two_id=181
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class10&info_one_id=163&listnum=6&info_two_id=182
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class16&info_one_id=172&listnum=6
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class10&info_one_id=164&listnum=6
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class10&info_one_id=164&listnum=6&info_two_id=183
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class10&info_one_id=164&listnum=6&info_two_id=184
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class10&info_one_id=165&listnum=6
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class13
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class10&info_one_id=166&listnum=6
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class10&info_one_id=167&listnum=6
    [script]http://www.chongxin.gansu.gov.cn/yaovote/vote.asp?id=10
    [iframe]http://bjyk.9966.org/js/hh.htm
        [script]http://bjyk.9966.org/js/aa.jpg
            [exe]http://bjyk.9966.org/js/1.exe
        [script]http://bjyk.9966.org/js/b.jpg
    [script]http://www.chongxin.gansu.gov.cn/call.asp?action=class12

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

老师,这个JPG的怎么解呢?

刚才试了下,不大会

就是普通的shellcode呀。你直接来解密这个
var p="%u7468%u7074%u2f3a%u622f%u796a%u2e6b%u3939%u3636%u6f2e%u6772%u6a2f%u2f73%u2e31%u7865%u0065。

这次出来的OK了,
刚才不知道为什么点了几次那里出来的都是乱码...

谢谢老师

多仔细看看呀:kaka12: