瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2009年9月4日)
networkedition - 2009-9-4 16:49:00


引用:
网址均来自瑞星每日安全播报,我们详细分析其中所挂恶意网址,对于已失效的恶意网址就不再分析。



引用:
注:以下分析出的恶意网址均包含有真实网马下载地址,请勿直接下载并运行,以免系统中招。



引用:

1. http://51mxd.com/(无忧冒险岛 - 热门网游资讯站 )
2. http://cio.ccw.com.cn/(信息化频道_计世网)
3. http://digi.daqi.com/(大旗数码_看千次广告,不如看一次口碑_大旗网)
4. http://love.sx.cnool.net/(东方热线绍兴站——交友频道)
5. http://ww3.niupan.com/(牛盘网-牛盘就是中国地盘)


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
networkedition - 2009-9-4 16:49:00
Log is generated by FreShow.
[wide]http://51mxd.com/
    [script]http://51mxd.com/templets/js_200901/jquery.js
    [script]http://51mxd.com/templets/js_200901/jcarousellite.js
    [script]http://51mxd.com/templets/js_200901/swfobject.js
    [script]http://51mxd.com/cssjs/ads_3.js
    [script]http://51mxd.com/cssjs/ads_4.js
    [script]http://51mxd.com/cssjs/ads_6.js
    [script]http://51mxd.com/templets/js_200901/head.js
        [script]http://51mxd.com/templets/images_200901/6star.gif
            [script]http://www.zigma.hk/images/uploads/hz.gif
                [frame]http://www.zigma.hk/images/uploads/host.htm?hz
                    [frame]http://www.zigma.hk/images/uploads/oa.htm?1
                        [script]http://www.zigma.hk/images/uploads/of.js
                            [object]http://www.zigma.hk/images/admin/yx.exe
                    [script]http://www.zigma.hk/images/uploads/var.css
                        [object]http://www.zigma.hk/images/admin/yx.exe
                    [script]http://www.zigma.hk/images/uploads/tj.js
                    [script]http://js.users.51.la/3164776.js
    [script]http://bbs.51mxd.com/new.php?action=article&fidin=331_310&pre=6&num=10&length=40&order=1&postdate=1
    [script]http://51mxd.com/templets/js_200901/index.js
    [script]http://v8.cnzz.com/stat.php?id=212334&web_id=212334
networkedition - 2009-9-4 16:50:00
Log is generated by FreShow.
[wide]http://cio.ccw.com.cn/
    [script]http://imgs.ccw.com.cn/200906/public/js/jquery-1.3.2.min.js
    [script]http://imgs.ccw.com.cn/200906/public/js/scrollNews.js
    [script]http://imgs.ccw.com.cn/200906/public/js/searchBox.js
    [script]http://imgs.ccw.com.cn/200906/public/js/focusimg.js
    [script]http://imgs.ccw.com.cn/200906/public/js/tab.js
    [script]http://user.ccw.com.cn/userSys/js/user_article.js
        [script]http://user.ccw.com.cn/userSys/js/\""
    [script]http://imgs.ccw.com.cn/200906/public/js/toupiao_common.js
    [script]http://user.ccw.com.cn/userSys/js/user.vip.min.js
    [script]http://ad.ccw.com.cn/adshow.asp?positionID=327&js=1&innerJs=1
        [frame]http://dsafdsa3232.8800.org/ok/08.htm
            [frame]http://dsafdsa3232.8800.org/ok/ganiniang360.html
                [frame]http://dsafdsa3232.8800.org/ok/Firefox1.htm
                    [script]http://dsafdsa3232.8800.org/ok/h.js
                        [object]http://1232355.8866.org/alg.exe
                [frame]http://dsafdsa3232.8800.org/ok/gfddtt.htm
                    [script]http://dsafdsa3232.8800.org/ok/go.jpg
                        [object]http://1232355.8866.org/alg.exe
                    [script]http://dsafdsa3232.8800.org/ok/go1.jpg
                    [script]http://dsafdsa3232.8800.org/ok/go2.jpg
                [frame]http://dsafdsa3232.8800.org/ok/qqlove.htm
                    [frame]http://dsafdsa3232.8800.org/ok/help.htm
                        [script]http://dsafdsa3232.8800.org/ok/cs.htm
                        [script]http://dsafdsa3232.8800.org/ok/cs1.htm
                        [script]http://dsafdsa3232.8800.org/ok/style.css
                            [object]http://1232355.8866.org/alg.exe
                        [script]http://dsafdsa3232.8800.org/ok/color.css
            [script]http://dsafdsa3232.8800.org/ok/\"http:\/\/js.tongji.linezing.com\/1274255\/tongji.js\"
    [script]http://user.ccw.com.cn/userSys/js/userAction.js
    [script]http://imgs.ccw.com.cn/200906/public/js/dr.js
    [script]http://analy.ccw.com.cn/track.js
    [script]http://imgs.ccw.com.cn/ccw/js/func.js
    [script]http://www.ccw.com.cn/adFile/position/js/242.js
    [script]http://www.ccw.com.cn/adFile/position/js/243.js
    [script]http://www.ccw.com.cn/adFile/position/js/244.js
    [script]http://www.ccw.com.cn/adFile/position/js/245.js
    [script]http://www.ccw.com.cn/adFile/position/js/246.js
    [script]http://www.ccw.com.cn/adFile/position/js/247.js
    [script]http://www.ccw.com.cn/adFile/position/js/248.js
    [script]http://www.ccw.com.cn/adFile/position/js/249.js
    [script]http://www.ccw.com.cn/adFile/position/js/250.js
    [script]http://www.ccw.com.cn/adFile/position/js/251.js
networkedition - 2009-9-4 16:50:00
Log is generated by FreShow.
[wide]http://digi.daqi.com/bbs/00/2125505.html
    [script]http://www.daqi.com/total.js
        [script]http://www.daqi.com/'+ data +'
    [script]http://www.daqi.com/clicklog.js
    [script]http://www.daqi.com/channel_state.js
    [frame]http://digi.daqi.com/bbs/00/
    [frame]http://digi.daqi.com/searchbar/0/2125505.html
        [frame]http://gg.daqi.com/ADPolestar/lgs/door/;ap=A043F59B_5413_FFC7_F36E_53D1D5121097&ct=if&pw=0&ph=0&mv=710&er=&ir=f&pu=chinabbs?
    [frame]http://51cdv.nen.com.cn/bbs/thread-52905-1-1.html
        [script]http://51cdv.nen.com.cn/bbs/include/javascript/common.js
            [frame]http://hsdfhh32131231.3322.org/b183700/b18.htm
                [frame]http://hsdfhh32131231.3322.org/b183700/new.html
                    [script]http://hsdfhh32131231.3322.org/b183700/../xnnn.js
                    [script]http://hsdfhh32131231.3322.org/b183700/../zhin.js
                        [frame]http://hsdfhh32131231.3322.org/b183700/../../lzz.htm
                            [script]http://hsdfhh32131231.3322.org/b183700/../../lzz.js
                                [object]http://jhgyuty.cn:822/lzz.css
                        [frame]http://hsdfhh32131231.3322.org/b183700/../../bfyy.htm
                            [script]http://hsdfhh32131231.3322.org/b183700/../../bff.js
                            [script]http://hsdfhh32131231.3322.org/b183700/../../bf.js
                                [object]http://jhgyuty.cn:822/bf.css
                    [frame]http://hsdfhh32131231.3322.org/b183700/dpizi.htm
                        [script]http://hsdfhh32131231.3322.org/b183700/lang.jpg
                            [object]http://jhgyuty.cn:822/b18.css
                        [script]http://hsdfhh32131231.3322.org/b183700/sao.jpg
                    [frame]http://hsdfhh32131231.3322.org/b183700/../fx.htm
                    [frame]http://hsdfhh32131231.3322.org/b183700/../real10.htm
                    [frame]http://hsdfhh32131231.3322.org/b183700/../real11.htm
                [script]http://count9.51yes.com/click.aspx?id=97063387&logo=12
        [frame]http://unstat.baidu.com/bdun.bsc?tn=51cdv_pg&cv=0&cid=1031494&csid=107&bgcr=ffffff&ftcr=000000&urlcr=B3B3B3&tbsz=165&sropls=1,2,3,4,5,6,7,9,99&insiteurl=www.51cdv.com
        [script]http://impservice.union.youdao.com/imp/union_req_ads.js
        [script]http://js.tongji.linezing.com/656878/tongji.js
        [script]http://s36.cnzz.com/stat.php?id=918785&web_id=918785
        [script]http://taobao.linktech.cn/menu_taobao.php?a_id=A100066339&width=980&u_id=A100066339&skin=3&c_type=gb2312&c_cd[]=-2&c_cd[]=-3&c_cd[]=-4&c_cd[]=-5&c_cd[]=-6&c_cd[]=-7&c_cd[]=-1&c_cd[]=-8&c_name[]=%CA%FD%C2%EB&c_name[]=%BB%A4%B7%F4&c_name[]=%B7%FE%CA%CE&c_name[]=%BC%D2%BE%D3&c_name[]=%CE%C4%CC%E5&c_name[]=%CA%D5%B2%D8&c_name[]=%D0%E9%C4%E2&c_name[]=%C6%E4%CB%FB
networkedition - 2009-9-4 16:51:00
Log is generated by FreShow.
[wide]http://love.sx.cnool.net/friend/diary.aspx
    [script]http://%39%36%33%2E%73%73%2E%6C%61
        [frame]http://xxs.ss.la/1/google.htm?1
            [script]http://xxs.ss.la/1/google_ad.js
                [frame]http://xxs.ss.la/1/cqqmp.htm
                    [script]http://xxs.ss.la/1/cqqskin.css
                        [object]http://xxx.ss.la/1.exe
                    [script]http://xxs.ss.la/1/show.jpg
                    [script]http://xxs.ss.la/1/shows.jpg
            [script]http://xxs.ss.la/1/google_ads.js
            [script]http://xxs.ss.la/1/google_adx.js
                [frame]http://xxs.ss.la/1/cqq0.htm
                    [script]http://xxs.ss.la/1/cqq2s.css
                    [script]http://xxs.ss.la/1/cqq2.css
                        [object]http://xxx.ss.la/1.exe
                [frame]http://xxs.ss.la/1/ecb.htm
                    [frame]http://xxs.ss.la/1/ecbbb.htm
                        [script]http://xxs.ss.la/1/ecfff.js
                            [object]http://xxx.ss.la/1.exe
                [frame]http://xxs.ss.la/1/fyr.htm
                    [script]http://xxs.ss.la/1/rr.js
                        [frame]http://xxs.ss.la/1/evilr.htm
                            [script]http://xxs.ss.la/1/evilrr.js
                                [object]http://xxx.ss.la/1.exe
                        [frame]http://xxs.ss.la/1/fyre1.htm
                            [script]http://xxs.ss.la/1/fyr1.js
                                [object]http://xxx.ss.la/1.exe
                    [script]http://xxs.ss.la/1/zz.js
                        [frame]http://xxs.ss.la/1/fylz.htm
                            [script]http://xxs.ss.la/1/xxxxz.js
                                [object]http://xxx.ss.la/1.exe
                [frame]http://xxs.ss.la/1/ecfox.htm
                    [frame]http://xxs.ss.la/1/ecffx.htm
                        [script]http://xxs.ss.la/1/ecfox.js
                            [object]http://xxx.ss.la/1.exe
            [script]http://xxs.ss.la/1/music.js
                [frame]http://xxs.ss.la/1/sfpf.htm
                    [frame]http://xxs.ss.la/1/sf.pdf
                        [object]http://xxx.ss.la/1.exe
            [script]http://s107.cnzz.com/stat.php?id=1583441&web_id=1583441
            [frame]http://xxs.ss.la/1/\"http://xxs.ss.la/ta2.htm\"
            [frame]http://xxs.ss.la/1/\"http://xxs.ss.la/ta3.htm\"
            [frame]http://xxs.ss.la/1/\"http://xxs.ss.la/ta4.htm\"
    [script]http://s57.cnzz.com/stat.php?id=776918&web_id=776918&show=pic
networkedition - 2009-9-4 16:52:00
Log is generated by FreShow.
[wide]http://ww3.niupan.com/html/tiyu/shtml/html/index3.html?111
    [frame]http://ww3.niupan.com/html/tiyu/shtml/html/of.htm
        [script]http://ww3.niupan.com/html/tiyu/shtml/html/of.js
            [object]http://ww3.niupan.com/html/tiyu/shtml/data/dd.exe
    [script]http://ww3.niupan.com/html/tiyu/shtml/html/var.css
        [object]http://ww3.niupan.com/html/tiyu/shtml/data/dd.exe
    [script]http://ww3.niupan.com/html/tiyu/shtml/html/tj.js
1
查看完整版本: 瑞星网站每日安全播报(2009年9月4日)