用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB6.6; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; .NET4.0C; .NET4.0E; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

Log generated by networkedition use mdecoder 0.67
[root]http://health.china.com/html/jiankangzhuanti/hblz/201009/02-79398.html(红斑狼疮发病年龄、种族、地区上有无差别？-中华网健康频道)
    [script]http://health.china.com/js/art_msn.js
    [script]http://health.china.com/templets/user_login.php
    [iframe]http://goon.27.cn/js/headad3.htm
        [script]http://cbjs.baidu.com/js/m.js
            [script]http://cbjs.baidu.com/js/+
    [iframe]http://goon.27.cn/js/headad2.htm
        [script]http://cbjs.baidu.com/js/m.js
    [iframe]http://goon.27.cn/js/headad1.htm
        [script]http://cbjs.baidu.com/js/m.js
    [iframe]http://goon.27.cn/js/top950.htm
        [script]http://cbjs.baidu.com/js/m.js
    [script]http://gogo.27.cn/js/7120_left_2.js
    [script]http://health.china.com/js/art_l_ad.js
    [script]http://health.china.com/js/hbht.js
        [iframe]http://goon.27.cn/js/newleft600.html
            [iframe]http://goon.27.cn/js/newleft600.asp
                [iframe]http://goon.27.cn/js/newleft600bj.htm
        [iframe]http://www.333eee.com/z.html
            [script]http://js.users.51.la/4472035.js
            [exp]http://ispm.3322.org:54321/wmzuo/zz.html(Exploit.Ie0dayCVE0806.a)
                [script]http://ispm.3322.org:54321/wmzuo/yt.jpg
                [virus]http://58.221.33.206:54321/zuo.exe
    [script]http://gogo.27.cn/js/7120_left_3.js
    [script]http://gogo.27.cn/js/7120_left_4.js
    [script]http://health.china.com/js/rmss.js
    [script]http://gogo.27.cn/js/7120_left_5.js
    [script]http://goon.27.cn/js/7120_left_gjc_6.js
    [script]http://health.china.com/js/art_r_ad.js
        [iframe]http://goon.27.cn/js/fq/article_r_ad.htm
            [iframe]http://goon.27.cn/js/fq/article_r_ad.asp
                [iframe]http://goon.27.cn/js/fq/article_r_ad_bj.htm
    [script]http://health.china.com/js/art_r_topnew.js
    [script]http://health.china.com/js/xtup.js
        [iframe]http://health.china.com/js/xtup.htm
    [iframe]http://goon.27.cn/js/right300.htm
        [iframe]http://goon.27.cn/js/right300.asp
            [script]http://cbjs.baidu.com/js/m.js
    [script]http://goon.27.cn/js/7120_right_hk.js
    [script]http://health.china.com/js/art_zttj.js
    [script]http://gogo.27.cn/js/7120_right_2.js
    [script]http://goon.27.cn/js/7120_right_7.js
    [script]http://gogo.27.cn/js/7120_right_4.js
    [script]http://health.china.com/js/new_tf_adv.js

Log generated by networkedition use mdecoder 0.67
[root]http://www.cxkx.gov.cn/editor/css/best/lzg.htm
    [script]http://www.cxkx.gov.cn/editor/css/best/lzg.js
    [script]http://js.users.51.la/4036725.js
    [exp]http://www.cxkx.gov.cn/editor/css/mm/wmdn.html(Exploit.Ie0dayCVE0806.a)
        [virus]http://www.bjsjwmz.com/upload_files/dn.exe
    [exp]http://www.cxkx.gov.cn/editor/css/mm/wmdn1.html(Exploit.Ie0dayCVE0806.a)
        [virus]http://www.bjsjwmz.com/upload_files/lzg.exe

Log generated by networkedition use mdecoder 0.67
[root]http://www.hcit.edu.cn/hcit2009/admin/inc/jjl/1.html(Exploit.Ie0dayCVE0806.a)
    [virus]http://qq.sbwanwan.com:9999/ll.exe

Log generated by networkedition use mdecoder 0.67
[root]http://www.qzkx.gov.cn/inc/sgsj.htm?from=www.tzgtj.gov.cn
    [script]http://www.qzkx.gov.cn/inc/sgsj.js
    [script]http://js.users.51.la/4404580.js
    [exp]http://www.qzkx.gov.cn/inc/wmsgsj.html(Exploit.Ie0dayCVE0806.a)
        [script]http://www.qzkx.gov.cn/inc/yt.jpg
        [virus]http://www.bjsjwmz.com/upload_files/sgsj.exe

老大
第一个：
[script]http://health.china.com/js/hbht.js
        [iframe]http://goon.27.cn/js/newleft600.html
            [iframe]http://goon.27.cn/js/newleft600.asp
                [iframe]http://goon.27.cn/js/newleft600bj.htm
        [iframe]http://www.333eee.com/z.html
freshow check出来的内容什么都没有，我把hbht.js文件下来后只能看到第一个iframe，看不到第二个333eee的iframe呢，是管理员把马删除了么，但是我直接访问hbht.js的时候，360拦截了，说是http://www.333eee.com/z.html为恶意界面，求解！

判断cookie了吧

第二个 在check  http://www.cxkx.gov.cn/editor/css/mm/wmdn.html的时候，freshow崩溃了，呵呵 反复了好几次 都这样，请问老大怎么解决的？
3Q

请问怎么判断ni，cookie方面小白  ^_^

正常啊， 你换decoder或md试试。