瑞星网站每日安全播报(2009年10月22日) bbs.ikaka.com

networkedition - 2009-10-22 12:48:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://bfjcw.sying.com/（北方建材网）
2. http://lysrmyy.21hospital.com/(湖南卫生信息网）
3. http://shop.c029.com/（西部商城,西部网上商城,西部数码商城）
4. http://travel.cnhubei.com/（荆楚旅游网 - 湖北旅游门户网站）
5. http://www.zjvt.com/（浙江视频人才网）

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

networkedition - 2009-10-22 12:48:00

Log generated by networkedition use mdecoder 0.27
[root]http://bfjcw.sying.com/wangdian/index.asp
[iframe]http://guhun.xunway.com/aa.htm
[script]http://w.siyou.org.cn
[iframe]http://hao2.6600.org/dszq/2.htm
[script]http://w.siyou.org.cn
[script]http://w.jsguangji.cn
[iframe]http://hao2.6600.org/dszq/2.htm
[iframe]http://0os0d.cn/x2/xx.html
[iframe]http://0os0d.cn/x2/td14.htm
[script]http://0os0d.cn/x2/14.js
[exe]http://d.iopqw.com/xx/x2.css
[script]http://0os0d.cn/x2/15.js
[script]http://0os0d.cn/x2/17.js
[script]http://0os0d.cn/x2/16.js
[script]http://0os0d.cn/x2/18.js
[iframe]http://0os0d.cn/x2/yt.htm
[script]http://0os0d.cn/x2/pps.jpg
[script]http://0os0d.cn/x2/url.jpg
[exe]http://d.iopqw.com/xx/x2.css
[script]http://0os0d.cn/x2/c.jpg
[script]http://0os0d.cn/x2/d.jpg
[script]http://0os0d.cn/x2/e.jpg
[script]http://0os0d.cn/x2/f.jpg
[iframe]http://0os0d.cn/x2/td09.htm
[script]http://0os0d.cn/x2/01.js
[exe]http://d.iopqw.com/xx/x2.css
[script]http://0os0d.cn/x2/02.js
[iframe]http://0os0d.cn/x2/yut.htm
[iframe]http://0os0d.cn/x2/ytfl1.htm
[iframe]http://0os0d.cn/x2/x1.htm
[script]http://0os0d.cn/x2/swfobject.js
[flash]http://0os0d.cn/x2/./x1.swf
[exe]http://d.iopqw.com/xx/x2.css
[flash]http://0os0d.cn/x2/./x3.swf
[exe]http://d.iopqw.com/xx/x2.css
[flash]http://0os0d.cn/x2/./x4.swf
[exe]http://d.iopqw.com/xx/x2.css
[flash]http://0os0d.cn/x2/./x2.swf
[exe]http://d.iopqw.com/xx/x2.css
[iframe]http://0os0d.cn/x2/x2.htm
[script]http://0os0d.cn/x2/swfobject.js
[flash]http://0os0d.cn/x2/./x7.swf
[exe]http://d.iopqw.com/xx/x2.css
[flash]http://0os0d.cn/x2/./x9.swf
[exe]http://d.iopqw.com/xx/x2.css
[flash]http://0os0d.cn/x2/./x10.swf
[exe]http://d.iopqw.com/xx/x2.css
[flash]http://0os0d.cn/x2/./x8.swf
[exe]http://d.iopqw.com/xx/x2.css
[iframe]http://0os0d.cn/x2/x1.htm
[iframe]http://0os0d.cn/x2/of.htm
[script]http://0os0d.cn/x2/of.js
[exe]http://d.iopqw.com/xx/x2.css
[script]http://0os0d.cn/x2/of3.jpg
[script]http://0os0d.cn/x2/of.jpg
[script]http://0os0d.cn/x2/of2.jpg

networkedition - 2009-10-22 12:49:00

Log generated by networkedition use mdecoder 0.27
[root]http://lysrmyy.21hospital.com/fwhm.asp?id=78
[script]http://www.cy115.com/x.js
[iframe]http://hhhhh85963.2288.org/kuaile789/12.htm
[iframe]http://0os0d.cn/x54/xx.html
[iframe]http://0os0d.cn/x54/td14.htm
[script]http://0os0d.cn/x54/14.js
[exe]http://d.iopqw.com/xx/x54.css
[script]http://0os0d.cn/x54/15.js
[script]http://0os0d.cn/x54/17.js
[script]http://0os0d.cn/x54/16.js
[script]http://0os0d.cn/x54/18.js
[iframe]http://0os0d.cn/x54/yt.htm
[script]http://0os0d.cn/x54/pps.jpg
[script]http://0os0d.cn/x54/url.jpg
[exe]http://d.iopqw.com/xx/x54.css
[script]http://0os0d.cn/x54/c.jpg
[script]http://0os0d.cn/x54/d.jpg
[script]http://0os0d.cn/x54/e.jpg
[script]http://0os0d.cn/x54/f.jpg
[iframe]http://0os0d.cn/x54/td09.htm
[script]http://0os0d.cn/x54/01.js
[exe]http://d.iopqw.com/xx/x54.css
[script]http://0os0d.cn/x54/02.js
[iframe]http://0os0d.cn/x54/yut.htm
[iframe]http://0os0d.cn/x54/ytfl1.htm
[iframe]http://0os0d.cn/x54/of.htm
[script]http://0os0d.cn/x54/of.js
[exe]http://d.iopqw.com/xx/x54.css
[script]http://0os0d.cn/x54/of3.jpg
[script]http://0os0d.cn/x54/of.jpg
[script]http://0os0d.cn/x54/of2.jpg
[iframe]http://0os0d.cn/x54/ytu.htm
[script]http://www.cy115.com/x.js
[script]http://www.cy115.com/x.js
[script]http://www.cy115.com/x.js
[script]http://www.cy115.com/x.js
[script]http://www.cy115.com/x.js
[script]http://www.cy115.com/x.js
[script]http://www.cy115.com/x.js
[script]http://www.cy115.com/x.js
[script]http://www.cy115.com/x.js
[script]http://www.cy115.com/x.js
[script]http://www.cy115.com/x.js

networkedition - 2009-10-22 12:49:00

Log generated by networkedition use mdecoder 0.27
[root]http://shop.c029.com/regcom.asp
[iframe]http://shop.c029.com/top.htm
[script]http://z360.net/c.js
[iframe]http://z360.net/0.htm
[iframe]http://ddyyb.2288.org/fkzd/16.htm
[iframe]http://0os0d.cn/x150/xx.html
[iframe]http://0os0d.cn/x150/td14.htm
[script]http://0os0d.cn/x150/14.js
[exe]http://d.iopqw.com/xx/x150.css
[script]http://0os0d.cn/x150/15.js
[script]http://0os0d.cn/x150/17.js
[script]http://0os0d.cn/x150/16.js
[script]http://0os0d.cn/x150/18.js
[iframe]http://0os0d.cn/x150/yt.htm
[script]http://0os0d.cn/x150/pps.jpg
[script]http://0os0d.cn/x150/url.jpg
[exe]http://d.iopqw.com/xx/x150.css
[script]http://0os0d.cn/x150/c.jpg
[script]http://0os0d.cn/x150/d.jpg
[script]http://0os0d.cn/x150/e.jpg
[script]http://0os0d.cn/x150/f.jpg
[iframe]http://0os0d.cn/x150/td09.htm
[script]http://0os0d.cn/x150/01.js
[exe]http://d.iopqw.com/xx/x150.css
[script]http://0os0d.cn/x150/02.js
[iframe]http://0os0d.cn/x150/yut.htm
[iframe]http://0os0d.cn/x150/ytfl1.htm
[iframe]http://0os0d.cn/x150/x1.htm
[script]http://0os0d.cn/x150/swfobject.js
[flash]http://0os0d.cn/x150/./x1.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://0os0d.cn/x150/./x3.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://0os0d.cn/x150/./x4.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://0os0d.cn/x150/./x2.swf
[exe]http://d.iopqw.com/xx/x150.css
[iframe]http://0os0d.cn/x150/x2.htm
[script]http://0os0d.cn/x150/swfobject.js
[flash]http://0os0d.cn/x150/./x7.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://0os0d.cn/x150/./x9.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://0os0d.cn/x150/./x10.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://0os0d.cn/x150/./x8.swf
[exe]http://d.iopqw.com/xx/x150.css
[iframe]http://0os0d.cn/x150/x1.htm
[iframe]http://0os0d.cn/x150/of.htm
[script]http://0os0d.cn/x150/of.js
[exe]http://d.iopqw.com/xx/x150.css
[script]http://0os0d.cn/x150/of3.jpg
[script]http://0os0d.cn/x150/of.jpg
[script]http://0os0d.cn/x150/of2.jpg
[iframe]http://0os0d.cn/x150/ytu.htm
[iframe]http://0os0d.cn/x150/ytfl.htm
[iframe]http://0os0d.cn/x150/ff.html
[script]http://0os0d.cn/x150/ff.js
[exe]http://d.iopqw.com/xx/x150.css
[iframe]http://0os0d.cn/x150/ie.html
[script]http://0os0d.cn/x150/ie.js
[exe]http://d.iopqw.com/xx/x150.css
[iframe]http://0os0d.cn/x150/ff.html
[iframe]http://0os0d.cn/x150/ie.html
[iframe]http://0os0d.cn/x150/ff.html
[iframe]http://0os0d.cn/x150/ff.html
[iframe]http://shop.c029.com/end.html

networkedition - 2009-10-22 12:50:00

Log generated by networkedition use mdecoder 0.27
[root]http://travel.cnhubei.com/news/NewsDetail.aspx?6602
[script]http://travel.cnhubei.com/public/common.js
[script]http://z360.net/c.js
[iframe]http://z360.net/0.htm
[iframe]http://ddyyb.2288.org/fkzd/16.htm
[iframe]http://0os0d.cn/x150/xx.html
[iframe]http://0os0d.cn/x150/td14.htm
[script]http://0os0d.cn/x150/14.js
[exe]http://d.iopqw.com/xx/x150.css
[script]http://0os0d.cn/x150/15.js
[script]http://0os0d.cn/x150/17.js
[script]http://0os0d.cn/x150/16.js
[script]http://0os0d.cn/x150/18.js
[iframe]http://0os0d.cn/x150/yt.htm
[script]http://0os0d.cn/x150/pps.jpg
[script]http://0os0d.cn/x150/url.jpg
[exe]http://d.iopqw.com/xx/x150.css
[script]http://0os0d.cn/x150/c.jpg
[script]http://0os0d.cn/x150/d.jpg
[script]http://0os0d.cn/x150/e.jpg
[script]http://0os0d.cn/x150/f.jpg
[iframe]http://0os0d.cn/x150/td09.htm
[script]http://0os0d.cn/x150/01.js
[exe]http://d.iopqw.com/xx/x150.css
[script]http://0os0d.cn/x150/02.js
[iframe]http://0os0d.cn/x150/yut.htm
[iframe]http://0os0d.cn/x150/ytfl1.htm
[iframe]http://0os0d.cn/x150/x1.htm
[script]http://0os0d.cn/x150/swfobject.js
[flash]http://0os0d.cn/x150/./x1.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://0os0d.cn/x150/./x3.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://0os0d.cn/x150/./x4.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://0os0d.cn/x150/./x2.swf
[exe]http://d.iopqw.com/xx/x150.css
[iframe]http://0os0d.cn/x150/x2.htm
[script]http://0os0d.cn/x150/swfobject.js
[flash]http://0os0d.cn/x150/./x7.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://0os0d.cn/x150/./x9.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://0os0d.cn/x150/./x10.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://0os0d.cn/x150/./x8.swf
[exe]http://d.iopqw.com/xx/x150.css
[iframe]http://0os0d.cn/x150/x1.htm
[iframe]http://0os0d.cn/x150/of.htm
[script]http://0os0d.cn/x150/of.js
[exe]http://d.iopqw.com/xx/x150.css
[script]http://0os0d.cn/x150/of3.jpg
[script]http://0os0d.cn/x150/of.jpg
[script]http://0os0d.cn/x150/of2.jpg
[iframe]http://0os0d.cn/x150/ytu.htm
[iframe]http://0os0d.cn/x150/ytfl.htm
[iframe]http://0os0d.cn/x150/ff.html
[script]http://0os0d.cn/x150/ff.js
[exe]http://d.iopqw.com/xx/x150.css
[iframe]http://0os0d.cn/x150/ie.html
[script]http://0os0d.cn/x150/ie.js
[exe]http://d.iopqw.com/xx/x150.css
[iframe]http://0os0d.cn/x150/ff.html
[iframe]http://0os0d.cn/x150/ie.html
[iframe]http://0os0d.cn/x150/ff.html
[iframe]http://0os0d.cn/x150/ff.html
[script]http://travel.cnhubei.com/news/images/end_i.gif
[script]http://js.users.51.la/1014671.js
[script]http://js.tongji.cn.yahoo.com/24867/ystat.js

networkedition - 2009-10-22 12:50:00

Log generated by networkedition use mdecoder 0.27
[root]http://www.zjvt.com/videov/jiahao5151
[script]http://sportsbay.cn
[iframe]http://hao2.6600.org/dszq/2.htm
[iframe]http://0os0d.cn/x2/xx.html
[iframe]http://0os0d.cn/x2/td14.htm
[script]http://0os0d.cn/x2/14.js
[exe]http://d.iopqw.com/xx/x2.css
[script]http://0os0d.cn/x2/15.js
[script]http://0os0d.cn/x2/17.js
[script]http://0os0d.cn/x2/16.js
[script]http://0os0d.cn/x2/18.js
[iframe]http://0os0d.cn/x2/yt.htm
[script]http://0os0d.cn/x2/pps.jpg
[script]http://0os0d.cn/x2/url.jpg
[exe]http://d.iopqw.com/xx/x2.css
[script]http://0os0d.cn/x2/c.jpg
[script]http://0os0d.cn/x2/d.jpg
[script]http://0os0d.cn/x2/e.jpg
[script]http://0os0d.cn/x2/f.jpg
[iframe]http://0os0d.cn/x2/td09.htm
[script]http://0os0d.cn/x2/01.js
[exe]http://d.iopqw.com/xx/x2.css
[script]http://0os0d.cn/x2/02.js
[iframe]http://0os0d.cn/x2/yut.htm
[iframe]http://0os0d.cn/x2/ytfl1.htm
[iframe]http://0os0d.cn/x2/x1.htm
[script]http://0os0d.cn/x2/swfobject.js
[flash]http://0os0d.cn/x2/./x1.swf
[exe]http://d.iopqw.com/xx/x2.css
[flash]http://0os0d.cn/x2/./x3.swf
[exe]http://d.iopqw.com/xx/x2.css
[flash]http://0os0d.cn/x2/./x4.swf
[exe]http://d.iopqw.com/xx/x2.css
[flash]http://0os0d.cn/x2/./x2.swf
[exe]http://d.iopqw.com/xx/x2.css
[iframe]http://0os0d.cn/x2/x2.htm
[script]http://0os0d.cn/x2/swfobject.js
[flash]http://0os0d.cn/x2/./x7.swf
[exe]http://d.iopqw.com/xx/x2.css
[flash]http://0os0d.cn/x2/./x9.swf
[exe]http://d.iopqw.com/xx/x2.css
[flash]http://0os0d.cn/x2/./x10.swf
[exe]http://d.iopqw.com/xx/x2.css
[flash]http://0os0d.cn/x2/./x8.swf
[exe]http://d.iopqw.com/xx/x2.css
[iframe]http://0os0d.cn/x2/x1.htm
[iframe]http://0os0d.cn/x2/of.htm
[script]http://0os0d.cn/x2/of.js
[exe]http://d.iopqw.com/xx/x2.css
[script]http://0os0d.cn/x2/of3.jpg
[script]http://0os0d.cn/x2/of.jpg
[script]http://0os0d.cn/x2/of2.jpg
[iframe]http://0os0d.cn/x2/ytu.htm
[iframe]http://0os0d.cn/x2/ytfl.htm
[iframe]http://0os0d.cn/x2/ff.html
[script]http://0os0d.cn/x2/ff.js
[exe]http://d.iopqw.com/xx/x2.css
[iframe]http://0os0d.cn/x2/ie.html
[script]http://0os0d.cn/x2/ie.js
[exe]http://d.iopqw.com/xx/x2.css
[iframe]http://0os0d.cn/x2/ff.html
[iframe]http://0os0d.cn/x2/ie.html
[iframe]http://0os0d.cn/x2/ff.html
[iframe]http://0os0d.cn/x2/ff.html
[script]http://theson.com.cn
[iframe]http://hao2.6600.org/dszq/2.htm
[iframe]http://88yyj.8866.org/fkzd/5.htm

狂踢 - 2009-10-26 12:11:00

晕,这么多网站，记不住啊

瑞星卡卡安全论坛