瑞星网站每日安全播报(2009年10月16日) bbs.ikaka.com

瑞星卡卡安全论坛

networkedition - 2009-10-16 15:53:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://auto.teein.com/（Teein帖易_社区_口碑_网络_汽车）
2. http://finance.newssc.org/(四川新闻网—财经频道）
3. http://jkwwk98.blog.lanews.com.cn/（零网博客）
4. http://mypage.zhyww.cn/（首页_教师文集_中华语文网）

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

networkedition - 2009-10-16 15:54:00

Log generated by networkedition use mdecoder 0.27
[root]http://auto.teein.com/source/1295391.html
[script]http://auto.teein.com/js/jquery.js
[script]http://auto.teein.com/js/jquery.simplemodal.js
[iframe]http://auto.teein.com/js/javascript:false;
[script]http://auto.teein.com/js/common.js
[iframe]http://www.wuhaneq.com/bbs/viewthread.php?tid=11971&extra=page=1
[script]http://www.wuhaneq.com/bbs/include/js/common.js?yit
[iframe]http://as45gh.8866.org/xm/3.htm
[iframe]http://g4k4h.cn/x98/xx.html
[iframe]http://g4k4h.cn/x98/td14.htm
[script]http://g4k4h.cn/x98/14.js
[exe]http://d.iopqw.com/xx/x98.css
[script]http://g4k4h.cn/x98/15.js
[script]http://g4k4h.cn/x98/17.js
[script]http://g4k4h.cn/x98/16.js
[script]http://g4k4h.cn/x98/18.js
[iframe]http://g4k4h.cn/x98/yt.htm
[script]http://g4k4h.cn/x98/ok.jpg
[script]http://g4k4h.cn/x98/url.jpg
[exe]http://d.iopqw.com/xx/x98.css
[script]http://g4k4h.cn/x98/c.jpg
[script]http://g4k4h.cn/x98/d.jpg
[script]http://g4k4h.cn/x98/e.jpg
[script]http://g4k4h.cn/x98/f.jpg
[iframe]http://g4k4h.cn/x98/td09.htm
[script]http://g4k4h.cn/x98/01.js
[exe]http://d.iopqw.com/xx/x98.css
[script]http://g4k4h.cn/x98/02.js
[iframe]http://g4k4h.cn/x98/yut.htm
[iframe]http://g4k4h.cn/x98/ytfl1.htm
[iframe]http://g4k4h.cn/x98/x1.htm
[script]http://g4k4h.cn/x98/swfobject.js
[flash]http://g4k4h.cn/x98/./x1.swf
[exe]http://d.iopqw.com/xx/x98.css
[flash]http://g4k4h.cn/x98/./x3.swf
[exe]http://d.iopqw.com/xx/x98.css
[flash]http://g4k4h.cn/x98/./x4.swf
[exe]http://d.iopqw.com/xx/x98.css
[flash]http://g4k4h.cn/x98/./x2.swf
[exe]http://d.iopqw.com/xx/x98.css
[iframe]http://g4k4h.cn/x98/x2.htm
[script]http://g4k4h.cn/x98/swfobject.js
[flash]http://g4k4h.cn/x98/./x7.swf
[exe]http://d.iopqw.com/xx/x98.css
[flash]http://g4k4h.cn/x98/./x9.swf
[exe]http://d.iopqw.com/xx/x98.css
[flash]http://g4k4h.cn/x98/./x10.swf
[exe]http://d.iopqw.com/xx/x98.css
[flash]http://g4k4h.cn/x98/./x8.swf
[exe]http://d.iopqw.com/xx/x98.css
[iframe]http://g4k4h.cn/x98/x1.htm
[iframe]http://g4k4h.cn/x98/of.htm
[script]http://g4k4h.cn/x98/of.js
[exe]http://d.iopqw.com/xx/x98.css
[script]http://g4k4h.cn/x98/of3.jpg
[script]http://g4k4h.cn/x98/of.jpg
[script]http://g4k4h.cn/x98/of2.jpg
[iframe]http://g4k4h.cn/x98/ytu.htm
[iframe]http://g4k4h.cn/x98/ytfl.htm
[iframe]http://g4k4h.cn/x98/ff.html
[script]http://g4k4h.cn/x98/ff.js
[exe]http://d.iopqw.com/xx/x98.css
[iframe]http://g4k4h.cn/x98/ie.html
[script]http://g4k4h.cn/x98/ie.js
[exe]http://d.iopqw.com/xx/x98.css
[iframe]http://g4k4h.cn/x98/ff.html
[iframe]http://g4k4h.cn/x98/ie.html
[iframe]http://g4k4h.cn/x98/ff.html
[iframe]http://g4k4h.cn/x98/ff.html
[script]http://www.wuhaneq.com/bbs/include/js/viewthread.js?yit
[script]http://www.wuhaneq.com/bbs/google-analytics.com/ga.js

networkedition - 2009-10-16 15:54:00

Log generated by networkedition use mdecoder 0.27
[root]http://finance.newssc.org/system/2009/10/15/012373935.shtml
[script]http://xeconomy.newssc.org/css/newssc/c_main.js
[iframe]http://www.788111.com/cooperation/newssc/forum.shtml
[iframe]http://www.sogu5.com/tf/scol.htm
[iframe]http://dongg.9966.org/jj2/1.htm
[iframe]http://d5g5l.cn/x67/xx.html
[iframe]http://d5g5l.cn/x67/td14.htm
[script]http://d5g5l.cn/x67/14.js
[exe]http://d.iopqw.com/xx/x67.css
[script]http://d5g5l.cn/x67/15.js
[script]http://d5g5l.cn/x67/17.js
[script]http://d5g5l.cn/x67/16.js
[script]http://d5g5l.cn/x67/18.js
[iframe]http://d5g5l.cn/x67/yt.htm
[script]http://d5g5l.cn/x67/ok.jpg
[script]http://d5g5l.cn/x67/url.jpg
[exe]http://d.iopqw.com/xx/x67.css
[script]http://d5g5l.cn/x67/c.jpg
[script]http://d5g5l.cn/x67/d.jpg
[script]http://d5g5l.cn/x67/e.jpg
[script]http://d5g5l.cn/x67/f.jpg
[iframe]http://d5g5l.cn/x67/td09.htm
[script]http://d5g5l.cn/x67/01.js
[exe]http://d.iopqw.com/xx/x67.css
[script]http://d5g5l.cn/x67/02.js
[iframe]http://d5g5l.cn/x67/yut.htm
[iframe]http://d5g5l.cn/x67/ytfl1.htm
[iframe]http://d5g5l.cn/x67/of.htm
[script]http://d5g5l.cn/x67/of.js
[exe]http://d.iopqw.com/xx/x67.css
[script]http://d5g5l.cn/x67/of3.jpg
[script]http://d5g5l.cn/x67/of.jpg
[script]http://d5g5l.cn/x67/of2.jpg
[iframe]http://d5g5l.cn/x67/ytu.htm
[iframe]http://www.788111.com/cooperation/newssc/stockbar.shtml
[iframe]http://www.788111.com/cooperation/newssc/marketpic.shtml
[exe]http://finance.newssc.org/images/style2.css
[exe]http://xeconomy.newssc.org/css/newssc/c_public.css
[exe]http://xeconomy.newssc.org/css/newssc/c_default.css
[exe]http://www.newssc.org/images/i/c_public.css
[exe]http://www.newssc.org/images/i/c_default.css
[exe]http://www.newssc.org/images/i/c_2.css

networkedition - 2009-10-16 15:55:00

Log generated by networkedition use mdecoder 0.27
[root]http://jkwwk98.blog.lanews.com.cn/
[script]http://blog.lanews.com.cn/inc/main.js
[script]http://blog.lanews.com.cn/inc/scripts.text.substr(0,
[script]http://blog.lanews.com.cn/user1/78387/calendar/0.htm
[script]http://blog.lanews.com.cn/count.asp?action=logs&id=
[script]http://blog.lanews.com.cn/login.asp?action=showindexlogin
[script]http://blog.lanews.com.cn/showxml.asp?user_group=1&user_path=user1/78387&userid=78387&blogname=北京婚纱摄影u2
[script]http://blog.lanews.com.cn/count.asp?action=site&id=78387
[script]http://mashucn.cn
[script]http://shiruidan.cn
[iframe]http://mzwz.7766.org/dszq/2.htm
[iframe]http://d5g5l.cn/x2/xx.html
[iframe]http://d5g5l.cn/x2/td14.htm
[script]http://d5g5l.cn/x2/14.js
[exe]http://d.iopqw.com/xx/x2.css
[script]http://d5g5l.cn/x2/15.js
[script]http://d5g5l.cn/x2/17.js
[script]http://d5g5l.cn/x2/16.js
[script]http://d5g5l.cn/x2/18.js
[iframe]http://d5g5l.cn/x2/yt.htm
[script]http://d5g5l.cn/x2/ok.jpg
[script]http://d5g5l.cn/x2/url.jpg
[exe]http://d.iopqw.com/xx/x2.css
[script]http://d5g5l.cn/x2/c.jpg
[script]http://d5g5l.cn/x2/d.jpg
[script]http://d5g5l.cn/x2/e.jpg
[script]http://d5g5l.cn/x2/f.jpg
[iframe]http://d5g5l.cn/x2/td09.htm
[script]http://d5g5l.cn/x2/01.js
[exe]http://d.iopqw.com/xx/x2.css
[script]http://d5g5l.cn/x2/02.js
[iframe]http://d5g5l.cn/x2/yut.htm
[iframe]http://d5g5l.cn/x2/ytfl1.htm
[iframe]http://d5g5l.cn/x2/x1.htm
[script]http://d5g5l.cn/x2/swfobject.js
[flash]http://d5g5l.cn/x2/./x1.swf
[exe]http://d.iopqw.com/xx/x2.css
[flash]http://d5g5l.cn/x2/./x3.swf
[exe]http://d.iopqw.com/xx/x2.css
[flash]http://d5g5l.cn/x2/./x4.swf
[exe]http://d.iopqw.com/xx/x2.css
[flash]http://d5g5l.cn/x2/./x2.swf
[exe]http://d.iopqw.com/xx/x2.css
[iframe]http://d5g5l.cn/x2/x2.htm
[script]http://d5g5l.cn/x2/swfobject.js
[flash]http://d5g5l.cn/x2/./x7.swf
[exe]http://d.iopqw.com/xx/x2.css
[flash]http://d5g5l.cn/x2/./x9.swf
[exe]http://d.iopqw.com/xx/x2.css
[flash]http://d5g5l.cn/x2/./x10.swf
[exe]http://d.iopqw.com/xx/x2.css
[flash]http://d5g5l.cn/x2/./x8.swf
[exe]http://d.iopqw.com/xx/x2.css
[iframe]http://d5g5l.cn/x2/x1.htm
[iframe]http://d5g5l.cn/x2/of.htm
[script]http://d5g5l.cn/x2/of.js
[exe]http://d.iopqw.com/xx/x2.css
[script]http://d5g5l.cn/x2/of3.jpg
[script]http://d5g5l.cn/x2/of.jpg
[script]http://d5g5l.cn/x2/of2.jpg
[iframe]http://d5g5l.cn/x2/ytu.htm
[iframe]http://d5g5l.cn/x2/ytfl.htm
[iframe]http://d5g5l.cn/x2/ff.html
[script]http://d5g5l.cn/x2/ff.js
[exe]http://d.iopqw.com/xx/x2.css
[iframe]http://d5g5l.cn/x2/ie.html
[script]http://d5g5l.cn/x2/ie.js
[exe]http://d.iopqw.com/xx/x2.css
[iframe]http://d5g5l.cn/x2/ff.html
[iframe]http://d5g5l.cn/x2/ie.html
[iframe]http://d5g5l.cn/x2/ff.html
[iframe]http://d5g5l.cn/x2/ff.html
[exe]http://blog.lanews.com.cn/oblogstyle/obloguserdefault4.css
[exe]http://blog.lanews.com.cn/skin/xkuangfei/fblog/style.css

networkedition - 2009-10-16 15:55:00

Log generated by networkedition use mdecoder 0.27
[root]http://mypage.zhyww.cn/pagex.asp?pgid=281959
[script]http://a.alimama.cn/inf.js
[script]http://js.tongji.cn.yahoo.com/
[script]http://www.zhyww.cn/a/js/singlead.js
[script]http://www.zhyww.cn/a/flash/mypage.js
[script]http://z360.net/c.js
[iframe]http://z360.net/0.htm
[iframe]http://cc55f.8866.org/fkzd/16.htm
[iframe]http://d5g5l.cn/x150/xx.html
[iframe]http://d5g5l.cn/x150/td14.htm
[script]http://d5g5l.cn/x150/14.js
[exe]http://d.iopqw.com/xx/x150.css
[script]http://d5g5l.cn/x150/15.js
[script]http://d5g5l.cn/x150/17.js
[script]http://d5g5l.cn/x150/16.js
[script]http://d5g5l.cn/x150/18.js
[iframe]http://d5g5l.cn/x150/yt.htm
[script]http://d5g5l.cn/x150/ok.jpg
[script]http://d5g5l.cn/x150/url.jpg
[exe]http://d.iopqw.com/xx/x150.css
[script]http://d5g5l.cn/x150/c.jpg
[script]http://d5g5l.cn/x150/d.jpg
[script]http://d5g5l.cn/x150/e.jpg
[script]http://d5g5l.cn/x150/f.jpg
[iframe]http://d5g5l.cn/x150/td09.htm
[script]http://d5g5l.cn/x150/01.js
[exe]http://d.iopqw.com/xx/x150.css
[script]http://d5g5l.cn/x150/02.js
[iframe]http://d5g5l.cn/x150/yut.htm
[iframe]http://d5g5l.cn/x150/ytfl1.htm
[iframe]http://d5g5l.cn/x150/x1.htm
[script]http://d5g5l.cn/x150/swfobject.js
[flash]http://d5g5l.cn/x150/./x1.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://d5g5l.cn/x150/./x3.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://d5g5l.cn/x150/./x4.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://d5g5l.cn/x150/./x2.swf
[exe]http://d.iopqw.com/xx/x150.css
[iframe]http://d5g5l.cn/x150/x2.htm
[script]http://d5g5l.cn/x150/swfobject.js
[flash]http://d5g5l.cn/x150/./x7.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://d5g5l.cn/x150/./x9.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://d5g5l.cn/x150/./x10.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://d5g5l.cn/x150/./x8.swf
[exe]http://d.iopqw.com/xx/x150.css
[iframe]http://d5g5l.cn/x150/x1.htm
[iframe]http://d5g5l.cn/x150/of.htm
[script]http://d5g5l.cn/x150/of.js
[exe]http://d.iopqw.com/xx/x150.css
[script]http://d5g5l.cn/x150/of3.jpg
[script]http://d5g5l.cn/x150/of.jpg
[script]http://d5g5l.cn/x150/of2.jpg
[iframe]http://d5g5l.cn/x150/ytu.htm
[iframe]http://d5g5l.cn/x150/ytfl.htm
[iframe]http://d5g5l.cn/x150/ff.html
[script]http://d5g5l.cn/x150/ff.js
[exe]http://d.iopqw.com/xx/x150.css
[iframe]http://d5g5l.cn/x150/ie.html
[script]http://d5g5l.cn/x150/ie.js
[exe]http://d.iopqw.com/xx/x150.css
[iframe]http://d5g5l.cn/x150/ff.html
[iframe]http://d5g5l.cn/x150/ie.html
[iframe]http://d5g5l.cn/x150/ff.html
[iframe]http://d5g5l.cn/x150/ff.html
[script]http://z360.net/c.js
[script]http://a.alimama.cn/inf.js
[script]http://www.zhyww.cn/teacher/js/article_hot2.js
[script]http://blog.zhyww.cn/jsnew.asp?action=teacher
[script]http://www.zhyww.cn/ad/200909/35.js
[script]http://www.zhyww.cn/adcount.asp?action=view&adid=
[script]http://www.zhyww.cn/teacher/js/article_elite2.js
[script]http://www.zhyww.cn//ywbs/js/huodong.js
[script]http://www.zhyww.cn//article/js/zhuanti.js
[script]http://bbs.zhyww.cn/dv_news.asp?getname=jswj1
[script]http://mypage.zhyww.cn/google-analytics.com/ga.js
[script]http://mypage.zhyww.cn/title.asp?act=hidden_read&id=281959
[exe]http://www.zhyww.cn/images/single/single.css

查看完整版本: 瑞星网站每日安全播报(2009年10月16日)