瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2009年7月22日)
networkedition - 2009-7-22 15:00:00


引用:
网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。



引用:
注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。



引用:

1. http://mb.hainan.gov.cn/(海南省气象局)
2. http://zyqx.aknw.gov.cn/（紫阳气象信息网）
3. http://www.zhujianghotel.com/（交会酒店预订_广州酒店预订_广交会便宜订房_广州订房查询)
4. http://bbs.pingyao.gov.cn/(平遥论坛 - 中国·平遥)
5. http://chuming.cupl.edu.cn/（中国政法大学）


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
networkedition - 2009-7-22 15:00:00
关于:hxxp://mb.hainan.gov.cn/gzdc.asp解密的日志(全体输出 -  18):

Level  0>http://mb.hainan.gov.cn/gzdc.asp
Level  1>http://okm4.org/z.js
Level  2>http://6ihrh.cn/aa/a3a.htm
Level  3>http://6ihrh.cn/aa/360.htm
Level  4>http://6ihrh.cn/aa/pp.htm
Level  5>http://6ihrh.cn/aa/of.htm
Level  6>http://6ihrh.cn/aa/a.js
Level  7>http://fenda20.com/svchost.exe  ●
Level  4>http://6ihrh.cn/aa/02.htm
Level  5>http://6ihrh.cn/aa/02.js
Level  6>http://fenda20.com/svchost.exe  ●
Level  4>http://6ihrh.cn/aa/test.htm
Level  5>http://6ihrh.cn/aa/go1.jpg
Level  5>http://6ihrh.cn/aa/go.jpg
Level  6>http://fenda20.com/svchost.exe  ●
Level  4>http://6ihrh.cn/aa/he.htm
Level  5>http://6ihrh.cn/aa/h.js
Level  6>http://fenda20.com/svchost.exe  ●

日志由 Redoce2.0第15次修正版于 2009-7-22 14:49:09 生成。
networkedition - 2009-7-22 15:02:00
关于:hxxp://zyqx.aknw.gov.cn/解密的日志(全体输出 -  39):

Level  0>http://zyqx.aknw.gov.cn/
Level  1>http://bsb.ch.ma/js.js?google_ad=25x25_as
Level  2>http://kal.sarl.tk/h/360.htm
Level  3>http://kal.sarl.tk/h/x.htm
Level  4>http://kal.sarl.tk/h/cx.htm
Level  5>http://kal.sarl.tk/h/2.css 
Level  6>http://kal.sarl.tk/h/a.css  ●
Level  5>http://kal.sarl.tk/h/cx.js
Level  4>http://kal.sarl.tk/h/bf.htm
Level  5>http://kal.sarl.tk/h/bf.js
Level  6>http://kal.sarl.tk/h/a.css  ●
Level  5>http://kal.sarl.tk/h/2.css 
Level  6>http://kal.sarl.tk/h/a.css  ●
Level  4>http://kal.sarl.tk/h/of.htm
Level  5>http://kal.sarl.tk/h/of.css 
Level  6>http://kal.sarl.tk/h/a.css  ●
Level  4>http://kal.sarl.tk/h/newlz.htm
Level  5>http://kal.sarl.tk/h/newlz.css 
Level  6>http://kal.sarl.tk/h/a.css  ●
Level  4>http://kal.sarl.tk/h/office.htm
Level  5>http://kal.sarl.tk/h/office.css 
Level  6>http://kal.sarl.tk/h/a.css  ●
Level  4>http://kal.sarl.tk/h/1.htm
Level  5>http://kal.sarl.tk/h/16.js
Level  5>http://kal.sarl.tk/h/15.js
Level  5>http://kal.sarl.tk/h/1.css 
Level  6>http://kal.sarl.tk/h/a.css  ●
Level  4>http://kal.sarl.tk/h/all.css 
Level  5>http://kal.sarl.tk/h/4.htm
Level  6>http://kal.sarl.tk/h/2.css 
Level  7>http://kal.sarl.tk/h/a.css  ●
Level  5>http://kal.sarl.tk/h/3.htm
Level  6>http://kal.sarl.tk/h/3.css 
Level  7>http://kal.sarl.tk/h/a.css  ●
Level  3>http://kal.sarl.tk/h/xie.htm
Level  4>http://kal.sarl.tk/h/hell2.swf 
Level  4>http://kal.sarl.tk/h/hell.swf 
Level  4>http://kal.sarl.tk/h/hell1.swf 
Level  5>http://kal.sarl.tk/h/a.css  ●

日志由 Redoce2.0第15次修正版于 2009-7-22 14:55:56 生成。
networkedition - 2009-7-22 15:03:00
关于:hxxp://www.zhujianghotel.com/gztv/解密的日志(全体输出 -  9):

Level  0>http://www.zhujianghotel.com/gztv/
Level  1>http://%63%6b%74%36%2e%63%6e
Level  2>http://nje4.cn/01.htm
Level  3>http://nje4.cn/dex.html
Level  3>http://nje4.cn/123.htm
Level  4>http://nje4.cn/go1.jpg
Level  4>http://nje4.cn/gd.jpg
Level  4>http://nje4.cn/go.jpg
Level  5>http://nje4.cn/a.exe  ●

日志由 Redoce2.0第15次修正版于 2009-7-22 14:58:50 生成。
networkedition - 2009-7-22 15:03:00
关于:hxxp://bbs.pingyao.gov.cn/pyshop/index.php?app=goods&id=35解密的日志(全体输出 -  18):

Level  0>http://bbs.pingyao.gov.cn/pyshop/index.php?app=goods&id=35
Level  1>http://bsd.ch.ma/js.js?google_ad=25x25_ad
Level  2>http://kal.sarl.tk/h/360.htm
Level  3>http://kal.sarl.tk/h/x.htm
Level  4>http://kal.sarl.tk/h/cx.htm
Level  5>http://kal.sarl.tk/h/2.css 
Level  6>http://kal.sarl.tk/h/a.css  ●
Level  5>http://kal.sarl.tk/h/cx.js
Level  4>http://kal.sarl.tk/h/bf.htm
Level  5>http://kal.sarl.tk/h/bf.js
Level  6>http://kal.sarl.tk/h/a.css  ●
Level  5>http://kal.sarl.tk/h/2.css 
Level  6>http://kal.sarl.tk/h/a.css  ●
Level  4>http://kal.sarl.tk/h/of.htm
Level  5>http://kal.sarl.tk/h/of.css 
Level  6>http://kal.sarl.tk/h/a.css  ●
Level  4>http://kal.sarl.tk/h/newlz.htm
Level  5>http://kal.sarl.tk/h/newlz.css 
Level  6>http://kal.sarl.tk/h/a.css  ●
Level  4>http://kal.sarl.tk/h/office.htm
Level  5>http://kal.sarl.tk/h/office.css 
Level  6>http://kal.sarl.tk/h/a.css  ●
Level  4>http://kal.sarl.tk/h/1.htm
Level  5>http://kal.sarl.tk/h/16.js
Level  5>http://kal.sarl.tk/h/15.js
Level  5>http://kal.sarl.tk/h/1.css 
Level  6>http://kal.sarl.tk/h/a.css  ●
Level  4>http://kal.sarl.tk/h/all.css 
Level  5>http://kal.sarl.tk/h/4.htm
Level  6>http://kal.sarl.tk/h/2.css 
Level  7>http://kal.sarl.tk/h/a.css  ●
Level  5>http://kal.sarl.tk/h/3.htm
Level  6>http://kal.sarl.tk/h/3.css 
Level  7>http://kal.sarl.tk/h/a.css  ●
Level  3>http://kal.sarl.tk/h/xie.htm
Level  4>http://kal.sarl.tk/h/hell2.swf 
Level  4>http://kal.sarl.tk/h/hell.swf 
Level  4>http://kal.sarl.tk/h/hell1.swf 
Level  5>http://kal.sarl.tk/h/a.css  ●

日志由 Redoce2.0第15次修正版于 2009-7-22 15:01:22 生成。
networkedition - 2009-7-22 15:05:00
关于:hxxp://chuming.cupl.edu.cn/biye/article.asp?articleid=505解密的日志(全体输出 -  9):

Level  0>http://chuming.cupl.edu.cn/biye/article.asp?articleid=505
Level  1>http://%6e%6a%65%34%2e%63%6e
Level  2>http://nje4.cn/01.htm
Level  3>http://nje4.cn/dex.html
Level  3>http://nje4.cn/123.htm
Level  4>http://nje4.cn/go1.jpg
Level  4>http://nje4.cn/gd.jpg
Level  4>http://nje4.cn/go.jpg
Level  5>http://nje4.cn/a.exe  ●

日志由 Redoce2.0第15次修正版于 2009-7-22 15:03:40 生成。
1
查看完整版本: 瑞星网站每日安全播报(2009年7月22日)
© 2000 - 2025 Rising Corp. Ltd.