幸福的耗子洞穴

关于:hxxp://www.shaheshi.gov.cn/news/newss3/Index.asp解密的日志(全体输出 -  22):

Level  1>http://www.gifttoys.cn:85/ytno.js
Level  1>http://www.gifttoys.cn:85/ff.js
Level  1>http://www.gifttoys.cn:85/one.js
Level  1>http://www.gifttoys.cn:85/turl.js
Level  1>http://www.gifttoys.cn:85/real.js
Level  1>http://www.gifttoys.cn:85/real1.js
Level  1>http://www.shaheshi.gov.cn/news/newss3/index.asp
Level  1>http://www.i0635.com/js/wanwan.js
Level  1>http://www.i0635.com/js/tj.js
Level  1>http://www.gifttoys.cn:85/index.html
Level  1>http://www.gifttoys.cn:85/ytfl.htm
Level  1>http://www.gifttoys.cn:85/ytxxz.htm
Level  1>http://www.gifttoys.cn:85/ytgg.htm
Level  1>http://www.gifttoys.cn:85/ytff.htm
Level  1>http://www.gifttoys.cn:85/ytbf.htm
Level  1>http://www.gifttoys.cn:85/real.htm
Level  1>http://www.gifttoys.cn:85/yt122121.htm
Level  1>http://www.gifttoys.cn:85/1111111111.swf
Level  1>http://www.gifttoys.cn:85/set.js
Level  1>http://www.gifttoys.cn:85/set1.js
Level  1>http://www.gifttoys.cn:85/ytno.js
Level  1>http://www.57qn.cn/tongji/tongji.exe

病毒  2009-03-27  15:12:28  病毒在文件S:\Local Settings\Temporary Internet Files\Content.IE5\3X7H0IC5\tongji[1].exe中  Win32.PSWTroj.OnLineGImT.ex.16632(盗号木马)  拦截成功（重启之后删除）  
  

此网址由幸福的耗子解密(本人博客www.mouse0232.com)


www.shaheshi.gov.cn是河北省沙河市政府网

出处：铁军的杀毒圈子
转载时必须以链接形式注明出处及本声明！