瑞星卡卡安全论坛

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; InfoPath.2)

关于:hxxp://www.ha.chinanews.com.cn/GNnews/1/2010/12/21/138752.shtml解密的日志(全体输出 -  8):

Level  0>http://www.ha.chinanews.com.cn/GNnews/1/2010/12/21/138752.shtml
Level  1>http://www.henannews.com.cn/GNPlugins/clickNumber/index.php?t=1292888609.8
Level  2>http://6070.9966.org:1/images/1.gif
Level  3>http://6070.9966.org:1/js/js/1.htm
Level  4>http://down.jk155.com/images/css/update.exe
Level  3>http://6070.9966.org:1/js/js/mp.htm
Level  2>http://6070.9966.org:1/images/1.gif
Level  1>http://www.ha.chinanews.com.cn/news/3jiyemian/luntan.htm

日志由 Redoce2.1第19次修正版于 2011-1-4 15:19:18 生成。

Log generated by networkedition use mdecoder 0.67
[root]http://desc.hust.edu.cn/(数字化工程与仿真中心)
    [iframe]http://vsdfscv890.8866.org:8843/AM01/index.html
        [exp]http://vsdfscv890.8866.org:8843/AM01/360.html(Exploit.Ie0dayCVE0806.a)
            [script]http://vsdfscv890.8866.org:8843/AM01/yt.jpg
            [virus]http://58.221.36.243:8843/xx/am01.css
    [iframe]http://desc.hust.edu.cn/top.htm
    [script]http://desc.hust.edu.cn/news/newscodejs.asp?lm2=74&list=13&icon=/news/images/bluearrow.gif&tj=0&font=9&hot=0&new=1&line=0&lmname=0&open=0&n=30&more=1&t=4&week=0&zzly=0&hit=0&pls=0
    [iframe]http://desc.hust.edu.cn/news/js-pic2.asp?lm2=0&n=20&w=360&h=250
        [flash]http://desc.hust.edu.cn/news/playswf.swf
    [script]http://desc.hust.edu.cn/news/newscodejs.asp?lm2=75&list=8&icon=/news/images/bluearrow.gif&tj=0&font=9&hot=0&new=1&line=0&lmname=0&open=0&n=18&more=0&t=4&week=0&zzly=0&hit=0&pls=0
    [script]http://desc.hust.edu.cn/news/newscodejs.asp?lm2=77&list=8&icon=/news/images/bluearrow.gif&tj=0&font=9&hot=0&new=1&line=0&lmname=0&open=0&n=18&more=0&t=4&week=0&zzly=0&hit=0&pls=0
    [script]http://desc.hust.edu.cn/news/newscodejs.asp?lm2=76&list=8&icon=/news/images/bluearrow.gif&tj=0&font=9&hot=0&new=1&line=0&lmname=0&open=0&n=18&more=0&t=4&week=0&zzly=0&hit=0&pls=0
    [script]http://desc.hust.edu.cn/news/newscodejs.asp?lm2=85&list=8&icon=/news/images/bluearrow.gif&tj=0&font=9&hot=0&new=1&line=0&lmname=0&open=0&n=17&more=0&t=4&week=0&zzly=0&hit=0&pls=0
    [script]http://desc.hust.edu.cn/MSClass.js
    [script]http://desc.hust.edu.cn/news/newscodejs.asp?lm2=78&list=8&icon=/news/images/bluearrow.gif&tj=0&font=9&hot=0&new=1&line=0&lmname=0&open=0&n=21&more=0&t=4&week=0&zzly=0&hit=0&pls=0
    [iframe]http://weather.265.com/weather.htm
        [script]http://weather.265.com/js/jslib_0503.js
            [script]http://weather.265.com/lookupcity
            [iframe]http://weather.265.com/CityGuide/.htm
                [script]http://weather.265.com/js/js_main_20101119.js
        [script]http://weather.265.com/lookupcity
    [iframe]http://desc.hust.edu.cn/bottom.htm

关于:hxxp://www.njaf.gov.cn/col113/col266//news/1018.html解密的日志(全体输出 -  13):

Level  0>http://www.njaf.gov.cn/col113/col266//news/1018.html
Level  1>http://img.users.51.la/4315237.asp
Level  1>http://js.users.51.la/4315237.js
Level  1>http://www.njaf.gov.cn/col113/col266/news/ma.html
Level  2>http://173.231.18.83:1234/CS/INDEX.HTML
Level  3>http://173.231.18.83:1234/cs/5.js
Level  4>http://173.231.18.83:1234/cs/360.html
Level  5>http://173.231.18.83:1234/wm/xy/xy.exe
Level  1>http://www.google-analytics.com/urchin.js
Level  1>http://www.njaf.gov.cn/images/index_29_2.gif
Level  1>http://www.njaf.gov.cn/seo/JS/Article_New0.js
Level  1>http://www.njaf.gov.cn/seo/GetHits.asp?ArticleID=2868
Level  1>http://www.cdcc.gov.cn/images/logolzg.jpg

日志由 Redoce2.1第19次修正版于 2011-1-4 15:22:58 生成。