瑞星网站每日安全播报(2009年9月24日) bbs.ikaka.com

networkedition - 2009-9-24 14:12:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://www.cngr.cn/(河源下载站 - 打造齐全的绿色软件家园 - 绿色软件)
2. http://www.chinaemail.com.cn/（中国邮箱网—国内领先的电子邮件综合服务平台)
3. http://movie.160.cc/(激动宽频）
4. http://book.xhsd.net/（玄幻 - 玄幻小说 - 玄幻书殿 - 电子书）　

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

networkedition - 2009-9-24 14:12:00

Log is generated by FreShow.
[wide]http://www.cngr.cn/dir/212/300/2009090844107.html
[script]http://www.cngr.cn/js/main.js
[script]http://60.190.236.11:8000/click.js
[frame]http://knownsec.3322.org/wwj2/1.htm?
[frame]http://wm.990248.cn/x118/xx.html
[frame]http://wm.990248.cn/x118/Td14.htm
[script]http://wm.990248.cn/x118/14.js
[object]http://d.fgddx.com/xx/x118.css
[script]http://wm.990248.cn/x118/15.js
[script]http://wm.990248.cn/x118/17.js
[script]http://wm.990248.cn/x118/16.js
[script]http://wm.990248.cn/x118/18.js
[frame]http://wm.990248.cn/x118/yt.htm
[script]http://wm.990248.cn/x118/x8.jpg
[script]http://wm.990248.cn/x118/b.jpg
[script]http://wm.990248.cn/x118/url.jpg
[object]http://d.fgddx.com/xx/x118.css
[script]http://wm.990248.cn/x118/c.jpg
[script]http://wm.990248.cn/x118/d.jpg
[script]http://wm.990248.cn/x118/e.jpg
[script]http://wm.990248.cn/x118/f.jpg
[frame]http://wm.990248.cn/x118/td09.htm
[script]http://wm.990248.cn/x118/01.js
[object]http://d.fgddx.com/xx/x118.css
[script]http://wm.990248.cn/x118/02.js
[frame]http://wm.990248.cn/x118/yut.htm
[frame]http://wm.990248.cn/x118/ytfl.htm
[frame]http://wm.990248.cn/x118/ytfl1.htm
[frame]http://wm.990248.cn/x118/of.htm
[script]http://wm.990248.cn/x118/of.js
[object]http://d.fgddx.com/xx/x118.css
[script]http://wm.990248.cn/x118/of3.jpg
[script]http://wm.990248.cn/x118/of.jpg
[script]http://wm.990248.cn/x118/of2.jpg
[script]http://js.tongji.linezing.com/1270758/tongji.js
[frame]http://knownsec.3322.org/wwj2/1.htm?
[frame]http://knownsec.3322.org/wwj2/1.htm?
[frame]http://knownsec.3322.org/wwj2/1.htm?
[script]http://www.cngr.cn/js/banner.js
[script]http://www.cngr.cn/js/top2.js
[script]http://www.cngr.cn/js/ajax_code.js
[script]http://www.cngr.cn/js/key.js
[script]http://www.cngr.cn/js/gg_rn.js
[script]http://www.cngr.cn/js/jz.js
[script]http://www.cngr.cn/js/3000.js
[script]http://www.cngr.cn/js/down.js
[script]http://www.cngr.cn/js/xia.js
[script]http://www.cngr.cn/js/soft_mid_cngr.js
[script]http://www.cngr.cn/js/xiazai.js
[script]http://www.cngr.cn/js/gg_db.js
[script]http://www.cngr.cn/js/grou.js
[script]http://www.cngr.cn/js/jctj.js
[script]http://www.cngr.cn/js/maxthon.js

networkedition - 2009-9-24 14:13:00

Log is generated by FreShow.
[wide]http://www.chinaemail.com.cn/ask/myquestion.asp
[script]http://cn.daxia123.cn/cn.js
[script]http://cn.daxia123.cn/cn.js
[script]http://c.nucle%61r3.com/css/c.js
[script]http://c.nuclea%723.com/css/c.js
[script]http://cn.daxia123.cn/cn.js
[script]http://cn.daxia123.cn/cn.js
[script]http://c.nucle%61r3.com/css/c.js
[script]http://c.nuclea%723.com/css/c.js
[script]http://3b3.org/c.js
[frame]http://cc55f.8866.org/fkzd/16.htm
[frame]http://wm.990248.cn/x150/xx.html
[frame]http://wm.990248.cn/x150/Td14.htm
[script]http://wm.990248.cn/x150/14.js
[object]http://d.fgddx.com/xx/x150.css
[script]http://wm.990248.cn/x150/15.js
[script]http://wm.990248.cn/x150/17.js
[script]http://wm.990248.cn/x150/16.js
[script]http://wm.990248.cn/x150/18.js
[frame]http://wm.990248.cn/x150/yt.htm
[script]http://wm.990248.cn/x150/x8.jpg
[script]http://wm.990248.cn/x150/b.jpg
[script]http://wm.990248.cn/x150/url.jpg
[object]http://d.fgddx.com/xx/x150.css
[script]http://wm.990248.cn/x150/c.jpg
[script]http://wm.990248.cn/x150/d.jpg
[script]http://wm.990248.cn/x150/e.jpg
[script]http://wm.990248.cn/x150/f.jpg
[frame]http://wm.990248.cn/x150/td09.htm
[script]http://wm.990248.cn/x150/01.js
[object]http://d.fgddx.com/xx/x150.css
[script]http://wm.990248.cn/x150/02.js
[frame]http://wm.990248.cn/x150/yut.htm
[frame]http://wm.990248.cn/x150/ytfl.htm
[frame]http://wm.990248.cn/x150/ytfl1.htm
[frame]http://wm.990248.cn/x150/of.htm
[script]http://wm.990248.cn/x150/of.js
[object]http://d.fgddx.com/xx/x150.css
[script]http://wm.990248.cn/x150/of3.jpg
[script]http://wm.990248.cn/x150/of.jpg
[script]http://wm.990248.cn/x150/of2.jpg
[script]http://tongji.linezing.com/1240663/tongji.js
[script]http://3b3.org/\"http:\/\/js.tongji.linezing.com\/1281188\/tongji.js\"

networkedition - 2009-9-24 14:14:00

Log is generated by FreShow.
[wide]http://www.160.cc/header.html
[script]http://www.160.cc/data/js/config.js
[script]http://www.160.cc/include/js/common.js
[script]http://www.160.cc/include/js/prototype.js
[script]http://www.160.cc/include/js/page.js
[script]http://www.160.cc/comment/include/js/comment.js
[script]http://www.160.cc/member/include/js/login.js
[script]http://www.160.cc/js/day.js
[script]http://www.160.cc/js/seach.js
[script]http://www.160.cc/data/js/12.js
[script]http://www.160.cc/member/login.php?action=js
[frame]http://jeiurui9%2E%63%6E/j14/j14.htm
[frame]http://jeiurui9%2E%63%6E/j14/new.html
[script]http://jeiurui9%2E%63%6E/j14/\"http:\/\/js.tongji.linezing.com\/1190977\/tongji.js\"
[frame]http://jeiurui9%2E%63%6E/j14/new.html
[script]http://jeiurui9%2E%63%6E/j14/../xnnn.js
[script]http://jeiurui9%2E%63%6E/j14/../zhin.js
[frame]http://jeiurui9%2E%63%6E/j14/../../lzz.htm
[script]http://jeiurui9%2E%63%6E/j14/../../lzz.js
[object]http://kybbt.cn/lz.css
[frame]http://jeiurui9%2E%63%6E/j14/test.htm
[script]http://jeiurui9%2E%63%6E/j14/og.jpg
[object]http://kybbt.cn/j14.css
[script]http://jeiurui9%2E%63%6E/j14/go.jpg
[frame]http://jeiurui9%2E%63%6E/j14/../fx.htm
[frame]http://jeiurui9%2E%63%6E/j14/../cba.htm
[frame]http://jeiurui9%2E%63%6E/j14/../real10.htm
[script]http://jeiurui9%2E%63%6E/j14/../real.js
[object]http://kybbt.cn/re10.css
[frame]http://jeiurui9%2E%63%6E/j14/../real11.htm
[script]http://jeiurui9%2E%63%6E/j14/../realplay.js
[object]http://kybbt.cn/re11.css
[script]http://jeiurui9%2E%63%6E/j14/\"http:\/\/js.tongji.linezing.com\/1190977\/tongji.js\"
[frame]http://jeiurui9.cn/j14/j14.htm
[frame]http://jeiurui9%2E%63%6E/j14/j14.htm
[frame]http://jeiu39.cn/j14/j14.htm
[frame]http://www.160.cc/weather/index_frame.php

networkedition - 2009-9-24 14:14:00

Log is generated by FreShow.
[wide]http://book.xhsd.net/new/html/0/4460/517.htm
[script]http://book.xhsd.net/new/html/0/4460/page.js
[script]http://book.xhsd.net/new/html/0/4460/../../../js/html/mono.js
[script]http://book.xhsd.net/new/html/0/4460/../../../js/html/base.js
[script]http://book.xhsd.net/new/html/0/4460/../../../xhs/xhsd1.js
[script]http://pagead2.googlesyndication.com/pagead/show_ads.js
[frame]http://pagead2.googlesyndication.com/pagead/+$(k(c))+' marginwidth=
[script]http://v.9vcpp.cn/code/popjs.asp?uid=7662&tid=35&l=0&m=30&c=2
[script]http://www230.clickeye.cn/common/clickeye.js
[script]http://book.xhsd.net/new/html/0/4460/../../../js/html/top.js
[script]http://book.xhsd.net/new/html/0/4460/../../../js/html/../../../js/html/top1.js
[script]http://book.xhsd.net/new/html/0/4460/../../../js/html/../../../js/html/top2.js
[script]http://book.xhsd.net/new/html/0/4460/../../../js/html/../../../js/html/top3.js
[script]http://book.xhsd.net/new/html/0/4460/../../../js/html/../../../js/html/top4.js
[script]http://book.xhsd.net/new/html/0/4460/../../../xhs/xhsd2.js
[frame]http://www.xhsd.net/js/wanmo.htm
[script]http://book.xhsd.net/new/html/0/4460/../../../xhs/content_xhsd.js
[script]http://book.xhsd.net/new/html/0/4460/../../../xhs/xhsd3.js
[frame]http://www.xhsd.net/js/gogo.html
[script]http://pagead2.googlesyndication.com/pagead/show_ads.js
[script]http://book.xhsd.net/new/html/0/4460/../../../js/html/bottom.js
[script]http://book.xhsd.net/new/html/0/4460/../../../js/html/../../../js/html/book.js
[script]http://book.xhsd.net/new/html/0/4460/../../../js/html/../../../ads/content_ad1.js
[script]http://book.xhsd.net/new/html/0/4460/../../../js/html/'+_website_main+'/comments/'+(_bid%10)+'/'+_bid+'/comment.js
[script]http://book.xhsd.net/new/html/0/4460/../../../xhs/xhsd4.js
[frame]http://www.xhsd.net/baidu/inmp3.html
[script]http://monitor.yigao.com/info.js
[frame]http://www.xhsd.net/baidu/sohu.html
[script]http://images.sohu.com/cs/jsfile/js/ct.js
[frame]http://images.sohu.com/cs/jsfile/js/' + sogou_ad_url + '
[frame]http://www.xhsd.net/baidu/yahoo.html
[script]http://ads.mmw168.com/fAd/z01/235.js
[frame]http://r360.3322.org/fkzd/1.htm
[frame]http://wm.990248.cn/x86/xx.html
[frame]http://wm.990248.cn/x86/Td14.htm
[script]http://wm.990248.cn/x86/14.js
[object]http://d.fgddx.com/xx/x86.css
[script]http://wm.990248.cn/x86/15.js
[script]http://wm.990248.cn/x86/17.js
[script]http://wm.990248.cn/x86/16.js
[script]http://wm.990248.cn/x86/18.js
[frame]http://wm.990248.cn/x86/yt.htm
[script]http://wm.990248.cn/x86/x8.jpg
[script]http://wm.990248.cn/x86/b.jpg
[script]http://wm.990248.cn/x86/url.jpg
[object]http://d.fgddx.com/xx/x86.css
[script]http://wm.990248.cn/x86/c.jpg
[script]http://wm.990248.cn/x86/d.jpg
[script]http://wm.990248.cn/x86/e.jpg
[script]http://wm.990248.cn/x86/f.jpg
[frame]http://wm.990248.cn/x86/td09.htm
[script]http://wm.990248.cn/x86/01.js
[object]http://d.fgddx.com/xx/x86.css
[script]http://wm.990248.cn/x86/02.js
[frame]http://wm.990248.cn/x86/yut.htm
[frame]http://wm.990248.cn/x86/ytfl.htm
[frame]http://wm.990248.cn/x86/ytfl1.htm
[frame]http://wm.990248.cn/x86/of.htm
[script]http://wm.990248.cn/x86/of.js
[object]http://d.fgddx.com/xx/x86.css
[script]http://wm.990248.cn/x86/of3.jpg
[script]http://wm.990248.cn/x86/of.jpg
[script]http://wm.990248.cn/x86/of2.jpg
[script]http://js.tongji.linezing.com/1240663/tongji.js
[frame]http://book.xhsd.net/ad/newsohu.htm
[frame]http://www.xhsd.net/baidu/ce.htm
[frame]http://www.xhsd.net/baidu/ty.htm
[frame]http://www.xhsd.net/baidu/myjob.html
[frame]http://www.xhsd.net/baidu/yahoosou.html
[frame]http://www.xhsd.net/baidu/114sou.html
[frame]http://www.xhsd.net/baidu/ewen.html
[frame]http://www.xhsd.net/baidu/nor.html
[frame]http://book.xhsd.net/xhsds/sanguo.htm
[frame]http://book.xhsd.net/xhsds/265.htm
[script]http://js.users.51.la/830212.js
[script]http://book.xhsd.net/new/html/0/4460/../../../js/html/foot.js

瑞星卡卡安全论坛