瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2009年7月28日)
networkedition - 2009-7-28 17:18:00


引用:
网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。



引用:
注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。



引用:

1. http://261828.ctc-w206.dns.com.cn(北京二手房法律网)
2. http://thesis.cei.gov.cn/（权威论文库）
3. http://travel.ybnews.cn（延边旅游)
4. http://www.scysw.com/（四川饮食网）
5. http://xncsb.mofcom.gov.cn/(新农村商报)


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
networkedition - 2009-7-28 17:21:00
Log is generated by FreShow.
[wide]http://261828.ctc-w206.dns.com.cn
    [script]http://3b3.org/c.js
        [frame]http://vip1s2.3322.org/aa/a100.htm
            [frame]http://vip1s2.3322.org/aa/360.htm
                [frame]http://vip1s2.3322.org/aa/he.htm
                    [script]http://vip1s2.3322.org/aa/h.js
                        [object]http://fenda20.com/svchost.exe
                [frame]http://vip1s2.3322.org/aa/test.htm
                    [script]http://vip1s2.3322.org/aa/go.jpg
                        [object]http://fenda20.com/svchost.exe
                    [script]http://vip1s2.3322.org/aa/go1.jpg
                [frame]http://vip1s2.3322.org/aa/02.htm
                    [script]http://vip1s2.3322.org/aa/02.js
                        [object]http://fenda20.com/svchost.exe
                [frame]http://vip1s2.3322.org/aa/pp.htm
                    [frame]http://vip1s2.3322.org/aa/of.htm
                        [script]http://vip1s2.3322.org/aa/a.js
                            [object]http://fenda20.com/svchost.exe
            [script]http://vip1s2.3322.org/aa/\"http:\/\/js.tongji.cn.yahoo.com\/1083501\/ystat.js\"
networkedition - 2009-7-28 17:22:00
Log is generated by FreShow.
[wide]http://thesis.cei.gov.cn/modules/Report.aspx
    [script]http://99j4.org/0.js
        [frame]http://5u66j.cn/aa/a3a.htm
            [frame]http://5u66j.cn/aa/360.htm
                [frame]http://5u66j.cn/aa/he.htm
                    [script]http://5u66j.cn/aa/h.js
                        [object]http://fenda20.com/svchost.exe
                [frame]http://5u66j.cn/aa/test.htm
                    [script]http://5u66j.cn/aa/go.jpg
                        [object]http://fenda20.com/svchost.exe
                    [script]http://5u66j.cn/aa/go1.jpg
                [frame]http://5u66j.cn/aa/02.htm
                    [script]http://5u66j.cn/aa/02.js
                        [object]http://fenda20.com/svchost.exe
                [frame]http://5u66j.cn/aa/pp.htm
                    [frame]http://5u66j.cn/aa/of.htm
                        [script]http://5u66j.cn/aa/a.js
                            [object]http://fenda20.com/svchost.exe
            [script]http://5u66j.cn/aa/\"http:\/\/js.tongji.linezing.com\/1137761\/tongji.js\"
            [script]http://s6.cnzz.com/stat.php?id=1408284&web_id=1408284
        [frame]http://5u66j.cn/aa/a3a.htm
    [script]http://99j4.org/0.js
    [script]http://99j4.org/0.js
    [script]http://99j4.org/0.js
    [script]http://99j4.org/0.js
    [script]http://99j4.org/0.js
    [script]http://99j4.org/0.js
    [script]http://99j4.org/0.js
    [script]http://99j4.org/0.js
    [script]http://99j4.org/0.js
    [script]http://99j4.org/0.js
    [script]http://99j4.org/0.js
    [script]http://99j4.org/0.js
    [script]http://99j4.org/0.js
    [script]http://99j4.org/0.js
    [script]http://99j4.org/0.js
    [frame]http://thesis.cei.gov.cn/modules/ResultSimple.aspx?Name=权威机构报告
    [script]http://thesis.cei.gov.cn/modules/Float.js
networkedition - 2009-7-28 17:23:00
Log is generated by FreShow.
[wide]http://travel.ybnews.cn
    [script]http://%77%2E%73%69%79%6F%75%2E%6F%72%67%2E%63%6E
        [frame]http://w.siyou.org.cn/03.htm
            [frame]http://w.siyou.org.cn/456.htm
                [script]http://w.siyou.org.cn/1.jpg
                [script]http://w.siyou.org.cn/2.jpg
                [script]http://w.siyou.org.cn/3.jpg
                    [object]http://arplgm.cn/a.exe
                [script]http://w.siyou.org.cn/4.jpg
                [script]http://w.siyou.org.cn/5.jpg
                [script]http://w.siyou.org.cn/6.jpg
                [script]http://w.siyou.org.cn/7.jpg
                [script]http://w.siyou.org.cn/8.jpg
                [script]http://w.siyou.org.cn/9.jpg
                [script]http://w.siyou.org.cn/10.jpg
                [script]http://w.siyou.org.cn/11.jpg
            [frame]http://w.siyou.org.cn/dex.html
            [script]http://w.siyou.org.cn/click.js
            [script]http://js.tongji.linezing.com/1209024/tongji.js
    [script]http://%77%2E%73%69%79%6F%75%2E%6F%72%67%2E%63%6E
    [script]http://travel.ybnews.cn/home.js
    [script]http://travel.ybnews.cn/js/js.js
    [script]http://16.ybnews.cn/tq/cj.php
    [script]http://travel.ybnews.cn/js/sohuflash_1.js
    [script]http://a.alimama.cn/inf.js
    [frame]http://travel.ybnews.cn/xl_list.asp
    [script]http://a.alimama.cn/inf.js
    [script]http://travel.ybnews.cn/admin/system/indexdatejs.js
    [script]http://www.ybnews.cn/Count/CounterLink.asp?style=none
networkedition - 2009-7-28 17:23:00
http://www.scysw.com/chuanc/200798135932.htm
|->http://www.scysw.com/images/main.css
|->http://www.scysw.com/hr/header_bg.gif
|->http://count.scysw.com/mystat.asp?siteid=1
|  |->http://222.179.142.102/
|  |  |->http://anti8.vicp.cc/akibm3/cc.htm
|  |  |  |->http://anti8.vicp.cc/akibm3/cc1w.htm
|  |  |  |  |->http://anti8.vicp.cc/akibm3/just.txt
                http://jmp9.5166.info/avast/ibm3.exe●
|  |  |  |->http://s129.cnzz.com/stat.php?id=1541022&web_id=1541022&show=pic
|  |  |  |->http://js.tongji.linezing.com/1186652/tongji.js
|  |  |->http://js.users.51.la/2972806.js
|  |    |->http://icon.ajiang.net/icon_0.gif
|  |->http://ad.nu99.com/ip.asp?loc=chengdu
|  |->http://js.users.51.la/1015083.js
|->http://www.scysw.com/ad/head.asp
|  |->http://www.chinagvg.com/include/js/tj.js
|  |->http://spcode.baidu.com/spcode/spstyle/style1101.jsp?tn=scysw_sp&ctn=0&styleid=1101
|  |  |->http://cpv.channelray.com/preroll/player/suishi/js/suishimoveronline.js
|  |->http://www.scysw.com/ad/images/pic.js
|  |->http://unstat.baidu.com/bdun.bsc?tn=scysw&cv=0&cid=105806&csid=225&bgcr=ffffff&ftcr=000000&urlcr=0000ff&tbsz=200
|  |->http://222.179.142.102/
|->http://www.scysw.com/law/top.asp
|  |->http://222.179.142.102/
|->http://www.scysw.com/left.asp
|  |->http://www.scysw.com/images/main.css
|->http://pagead2.googlesyndication.com/pagead/show_ads.js
|  |->http://pagead2.googlesyndication.com/pagead/a
|  |->http://pagead2.googlesyndication.com/pagead/b
|->http://www.scysw.com/ad/in.asp
|  |->http://www.tanfukang.com/s/index.asp
|    |->http://www.tanfukang.com/s/index.htm
|    |  |->http://ibmwyt1.imbbs.in/akibm3/cc.htm
|    |  |  |->http://ibmwyt1.imbbs.in/akibm3/cc1w.htm
|    |  |  |  |->http://ibmwyt1.imbbs.in/akibm3/just.txt
networkedition - 2009-7-28 17:24:00
Log is generated by FreShow.
[wide]http://xncsb.mofcom.gov.cn/ntb/sca_view.asp?id=3784
    [script]http://okm4.org/z.js
        [frame]http://5u66j.cn/aa/a3a.htm
            [frame]http://5u66j.cn/aa/360.htm
                [frame]http://5u66j.cn/aa/he.htm
                    [script]http://5u66j.cn/aa/h.js
                        [object]http://fenda20.com/svchost.exe
                [frame]http://5u66j.cn/aa/test.htm
                    [script]http://5u66j.cn/aa/go.jpg
                        [object]http://fenda20.com/svchost.exe
                    [script]http://5u66j.cn/aa/go1.jpg
                [frame]http://5u66j.cn/aa/02.htm
                    [script]http://5u66j.cn/aa/02.js
                        [object]http://fenda20.com/svchost.exe
                [frame]http://5u66j.cn/aa/pp.htm
                    [frame]http://5u66j.cn/aa/of.htm
                        [script]http://5u66j.cn/aa/a.js
                            [object]http://fenda20.com/svchost.exe
            [script]http://5u66j.cn/aa/\"http:\/\/js.tongji.linezing.com\/1137761\/tongji.js\"
            [script]http://s6.cnzz.com/stat.php?id=1408284&web_id=1408284
        [frame]http://5u66j.cn/aa/a3a.htm
    [script]http://okm4.org/z.js
1
查看完整版本: 瑞星网站每日安全播报(2009年7月28日)
© 2000 - 2024 Rising Corp. Ltd.