hxxp://www.9u9u9.cn/

[pcaccent]

hxxp://www.9u9u9.cn/pcgames/wowchina.js
      hxxp://9u9u9.cn/pcgames/wowchina.html
            hxxp://9u9u9.cn/pcgames/real.htm
                  hxxp://www.30356769.cn/killbase/me.exe
            hxxp://9u9u9.cn/pcgames/2.htm
                  hxxp://www.30356769.cn/killbase/me.exe
            hxxp://www.30356769.cn/killbase/1.htm
                  hxxp://www.30356769.cn/killbase/me.exe

me.exe download other files.

a. hxxp://www.30356769.cn/killbase/arp.exe
b. hxxp://9u9u9u.cn/wm/wincap.exe
    -> but now deleted
[/qutoe]

[JohnC]

Thank you.