瑞星网站每日安全播报(2009年7月9日) bbs.ikaka.com

networkedition - 2009-7-9 14:07:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://w.qihoo.com/(奇虎首页)
2. http://www.gjj.cc/（广捷居网址大全）
3. http://bbs.edulife.com.cn/(北斗论坛 )
4. http://www.zs91.com/(掌商网-国内首家移动商务门户)

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

networkedition - 2009-7-9 14:07:00

Log is generated by FreShow.
[wide]http://w.qihoo.com/frame/q2431011,7f9145,2367_15523.html
[script]http://code.qihoo.com/stat/stat_code.js
[script]http://code.qihoo.com/stat/\"http://stat.union.qihoo.com/stat.html?"+args+"\"
[frame]http://media.51bo.com/uc/media/play.aspx?UID=99866&MID=13105
[script]http://media.51bo.com/uc/media/../../js/checkData.js
[frame]http://space.51bo.com/rss/rss.aspx?UID=99866&motifID=1
[frame]http://media.51bo.com/uc/media/grade.aspx?mediaID=13105&type=0&motifID=1
[script]http://3b3.org/c.js
[frame]http://bybyybyb.com/aa/a100.htm
[frame]http://bybyybyb.com/aa/index.htm
[script]http://bybyybyb.com/aa/go.jpg
[object]http://kill52000.com/wm/svchost.exe
[script]http://bybyybyb.com/aa/go1.jpg
[script]http://bybyybyb.com/aa/\"http:\/\/js.tongji.cn.yahoo.com\/1083501\/ystat.js\"

networkedition - 2009-7-9 14:08:00

Log is generated by FreShow.
[wide]http://bbs.edulife.com.cn/showtopic-99194.aspx
[script]http://bbs.edulife.com.cn/javascript/template_report.js
[script]http://bbs.edulife.com.cn/javascript/template_utils.js
[script]http://bbs.edulife.com.cn/javascript/common.js
[script]http://bbs.edulife.com.cn/javascript/menu.js
[script]http://bbs.edulife.com.cn/cache/tag/closedtags.txt
[script]http://bbs.edulife.com.cn/cache/tag/colorfultags.txt
[script]http://bbs.edulife.com.cn/javascript/template_showtopic.js
[script]http://bbs.edulife.com.cn/javascript/ajax.js
[script]http://bbs.edulife.com.cn/cache/hottags_forum_cache_jsonp.txt
[script]http://3b3.org/c.js
[frame]http://bybyybyb.com/aa/a100.htm
[frame]http://bybyybyb.com/aa/index.htm
[script]http://bybyybyb.com/aa/go.jpg
[object]http://fak888.cn/wm/svchost.exe
[script]http://bybyybyb.com/aa/go1.jpg
[script]http://bybyybyb.com/aa/\"http:\/\/js.tongji.cn.yahoo.com\/1083501\/ystat.js\"
[script]http://s31.cnzz.com/stat.php?id=1408284&web_id=1408284
[script]http://3b3.org/\"http:\/\/js.tongji.linezing.com\/1136402\/tongji.js\"
[script]http://bbs.edulife.com.cn/javascript/template_inforumad.js
[script]http://s80.cnzz.com/stat.php?id=673721&web_id=673721

networkedition - 2009-7-9 14:08:00

Log is generated by FreShow.
[wide]http://www.zs91.com/html/0022/contact/info_lx_281483.htm
[script]http://3b3.org/c.js
[frame]http://bybyybyb.com/aa/a100.htm
[frame]http://bybyybyb.com/aa/index.htm
[script]http://bybyybyb.com/aa/go.jpg
[object]http://fak888.cn/wm/svchost.exe
[script]http://bybyybyb.com/aa/go1.jpg
[script]http://bybyybyb.com/aa/\"http:\/\/js.tongji.cn.yahoo.com\/1083501\/ystat.js\"
[script]http://s31.cnzz.com/stat.php?id=1408284&web_id=1408284
[script]http://3b3.org/\"http:\/\/js.tongji.linezing.com\/1136402\/tongji.js\"

networkedition - 2009-7-9 14:30:00

Log is generated by FreShow.
[wide]http://www.gjj.cc/DianYing/MianFei/XiaoDianYing/2586twgg.htm
[frame]http://www.gjj.cc/v/1/?http://2586.twgg.org
[script]http://2586.twgg.org/js/dt.js
[script]http://2586.twgg.org/js/tui.js
[script]http://crzjcn.xm.com/js/wm.js
[frame]http://ewrewr34.cn/06/06.htm
[frame]http://ewrewr34.cn/06/logo.jpg
[script]http://ewrewr34.cn/06/go.jpg
[object]http://werwer233.cn/love.exe
[frame]http://ewrewr34.cn/06/index.html
[frame]http://ewrewr34.cn/06/ct14.htm
[script]http://ewrewr34.cn/06/14.js
[object]http://ceewe3w2.cn/6.exe
[script]http://ewrewr34.cn/06/15.js
[script]http://ewrewr34.cn/06/16.js
[frame]http://ewrewr34.cn/06/ctfl.htm
[frame]http://ewrewr34.cn/06/z.htm
[script]http://ewrewr34.cn/06/do.css
[object]http://ceewe3w2.cn/6.exe
[script]http://ewrewr34.cn/06/z.css
[object]http://ceewe3w2.cn/6.exe
[frame]http://ewrewr34.cn/06/ctvod.htm
[script]http://ewrewr34.cn/06/ytvod.js
[script]http://ewrewr34.cn/06/b.js
[object]http://ceewe3w2.cn/6.exe
[script]http://ewrewr34.cn/06/d.js
[frame]http://ewrewr34.cn/06/ctxxz.htm
[script]http://ewrewr34.cn/06/091.js
[object]http://ceewe3w2.cn/6.exe
[script]http://ewrewr34.cn/06/092.js
[frame]http://ewrewr34.cn/06/ctqm.htm
[object]http://ceewe3w2.cn/6.exe
[frame]http://ewrewr34.cn/06/ctlb.htm
[script]http://ewrewr34.cn/06/do.css
[object]http://ceewe3w2.cn/6.exe
[script]http://ewrewr34.cn/06/e.css
[object]http://ceewe3w2.cn/6.exe
[frame]http://ewrewr34.cn/06/ct122121.htm
[script]http://ewrewr34.cn/06/Turl.js
[object]http://ceewe3w2.cn/6.exe
[script]http://ewrewr34.cn/06/real.js
[object]http://ceewe3w2.cn/6.exe
[script]http://ewrewr34.cn/06/real1.js
[script]http://ewrewr34.cn/06/\"http:\/\/js.tongji.linezing.com\/1184793\/tongji.js\"
[script]http://www.2bj.cn/cf.aspx?action=adget&ad_id=138&username=crzjcn
[script]http://cpc.retege.cn/code/linkxioo_qt_1.asp?typeid=183&userid=1308&kuan=0&gao=0
[frame]http://b.536link.com/gifhtm/779text.jsp?h=1&w=4&th=550&tw=60&bgc=ffffff&bdc=0066FF&fc=FF0000&fcfc=0066FF&type=1&username=crzjcn
[script]http://s142.cnzz.com/stat.php?id=1026900&web_id=1026900&show=pic
[frame]http://www.gjj.cc/v/1/?http://2586.twgg.org/*.html
[script]http://www.gjj.cc/j/3.js
[frame]http://www.gjj.cc/j/http:\/\/gjj.cc\/s\/s
[script]http://www.gjj.cc/j/http:\/\/js.users.51.la\/1032289.js

疯鸟 - 2009-7-9 17:51:00

顶一下！

郭吉军 - 2009-7-10 1:16:00

我是广捷居的站长，因为收录的一个网站有问题。
http://www.gjj.cc/DianYing/MianFei/XiaoDianYing/2586twgg.htm
已经处理掉，并且xxx该站长所登录的所有网站。

networkedition - 2009-7-10 14:44:00

经核实网站还含有恶意网址链接，分析内容如下：
Log is generated by FreShow.
[wide]http://www.gjj.cc/DianYing/MianFei/XiaoDianYing/2586twgg.htm
[frame]http://www.gjj.cc/v/-5/?http://2586.twgg.org
[script]http://2586.twgg.org/2586tw/inc/main.asp
[script]http://2586.twgg.org/js/dt.js
[script]http://2586.twgg.org/js/tui.js
[script]http://crzjcn.xm.com/js/wm.js
[frame]http://ytvccc.cn/01/01.htm?t-5
[frame]http://ytvccc.cn/01/index.html
[frame]http://ytvccc.cn/01/ct14.htm
[script]http://ytvccc.cn/01/14.js
[object]http://vcxccc.cn/1.exe
[script]http://ytvccc.cn/01/15.js
[script]http://ytvccc.cn/01/16.js
[frame]http://ytvccc.cn/01/ytfll.htm
[frame]http://ytvccc.cn/01/z.htm
[frame]http://ytvccc.cn/01/ctvod.htm
[frame]http://ytvccc.cn/01/of.htm
[frame]http://ytvccc.cn/01/ctxxz.htm
[frame]http://ytvccc.cn/01/ctqm.htm
[frame]http://ytvccc.cn/01/ct122121.htm
[script]http://ytvccc.cn/01/\"http:\/\/js.tongji.linezing.com\/1183893\/tongji.js\"
[script]http://www.2bj.cn/cf.aspx?action=adget&ad_id=138&username=crzjcn
[script]http://cpc.retege.cn/code/linkxioo_qt_1.asp?typeid=183&userid=1308&kuan=0&gao=0
[frame]http://b.536link.com/gifhtm/779text.jsp?h=1&w=4&th=550&tw=60&bgc=ffffff&bdc=0066FF&fc=FF0000&fcfc=0066FF&type=1&username=crzjcn
[script]http://s142.cnzz.com/stat.php?id=1026900&web_id=1026900&show=pic
[script]http://www.gjj.cc/j/3.js
[frame]http://www.gjj.cc/j/http:\/\/gjj.cc\/s\/s
[script]http://www.gjj.cc/j/http:\/\/js.users.51.la\/1032289.js

瑞星卡卡安全论坛