瑞星网站每日安全播报(2009年11月19日) bbs.ikaka.com

networkedition - 2009-11-19 11:01:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://security.ccidnet.com/（安全 - IT技术 - 赛迪网）
2. http://www.rzgl.gov.cn/(欢迎莅临日照市公路管理局网站）
3. http://www.xrcj.gov.cn/（兴仁城建信息网）
4. http://xdxq.cdu.edu.cn/（成都大学新都校区）

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

networkedition - 2009-11-19 11:02:00

Log generated by networkedition use mdecoder 0.30
[root]http://security.ccidnet.com/art/1099/20091117/1940709_1.html
[script]http://image.ccidnet.com/nav/toupiao_news.js
[script]http://www.ccidnet.com/images/image_service/blank_tech.js
[iframe]http://image6.ccidnet.com:8081/ad_files/image/tech/art/blank.gif
[script]http://image.ccidnet.com/nav/flash.js
[script]http://image.ccidnet.com/nav/ccid_js/ccidnet_art_header.js
[script]http://www2.ccidnet.com/adpolestar/door/;ap=ec70f701_75e7_1941_07ff_9d1d60bee4c0;ct=js;pu=ccid;/?
[script]http://www2.ccidnet.com/adpolestar/door/;ap=78ed3293_8580_d5ae_236a_6cf7ed1afd99;ct=js;pu=ccid;/?
[script]http://www2.ccidnet.com/adpolestar/door/;ap=7ad973fd_e7ed_2657_9929_cdd2d028b9dd;ct=js;pu=ccid;/?
[script]http://mm.aa88567.cn/index/mm.js
[iframe]http://mm.aa88567.cn/index/mm.htm
[iframe]http://mm.aa88567.cn/index/nyntd14.htm
[script]http://mm.aa88567.cn/index/14.js
[exe]http://down.114graph.com/bb/server.exe
[script]http://mm.aa88567.cn/index/15.js
[script]http://mm.aa88567.cn/index/16.js
[iframe]http://mm.aa88567.cn/index/yt.htm
[script]http://mm.aa88567.cn/index/a.jpg
[script]http://mm.aa88567.cn/index/b.jpg
[script]http://mm.aa88567.cn/index/url.jpg
[exe]http://down.114graph.com/bb/server.exe
[script]http://mm.aa88567.cn/index/c.jpg
[script]http://mm.aa88567.cn/index/d.jpg
[script]http://mm.aa88567.cn/index/e.jpg
[script]http://mm.aa88567.cn/index/f.jpg
[iframe]http://mm.aa88567.cn/index/nyntdxxz.htm
[script]http://mm.aa88567.cn/index/091.js
[exe]http://down.114graph.com/bb/server.exe
[script]http://mm.aa88567.cn/index/092.js
[iframe]http://mm.aa88567.cn/index/yut.htm
[iframe]http://mm.aa88567.cn/index/ytfl.htm
[iframe]http://mm.aa88567.cn/index/ff.html
[exe]http://down.114graph.com/bb/server.exe
[iframe]http://mm.aa88567.cn/index/ie.html
[exe]http://down.114graph.com/bb/server.exe
[iframe]http://mm.aa88567.cn/index/ff.html
[iframe]http://mm.aa88567.cn/index/ie.html
[iframe]http://mm.aa88567.cn/index/ff.html
[iframe]http://mm.aa88567.cn/index/ff.html
[iframe]http://mm.aa88567.cn/index/of.htm
[script]http://mm.aa88567.cn/index/of.js
[exe]http://a.kiji884w.cn/bb/1.css
[script]http://mm.aa88567.cn/index/of1.jpg
[script]http://mm.aa88567.cn/index/of.jpg
[script]http://mm.aa88567.cn/index/of2.jpg

networkedition - 2009-11-19 11:02:00

Log generated by networkedition use mdecoder 0.30
[root]http://www.rzgl.gov.cn/
[script]http://www.rzgl.gov.cn/scripts/ac_runactivecontent.js
[script]http://www.rzgl.gov.cn/scripts/ac_runactivecontent.js
[iframe]http://www.rzgl.gov.cn/img/xml.htm
[iframe]http://www.rzgl.gov.cn/img/gl.htm
[iframe]http://www.rzgl.gov.cn/img/storm.htm
[exe]http://www.rz168.com/edit/x.exe
[iframe]http://www.rzgl.gov.cn/img/real.htm

networkedition - 2009-11-19 11:03:00

Log generated by networkedition use mdecoder 0.30
[root]http://www.xrcj.gov.cn/
[script]http://www.xrcj.gov.cn/scripts/ac_runactivecontent.js
[iframe]http://www.d2lifeonline.com:81/mpeg2/mpeg2.html
[script]http://www.xrcj.gov.cn/images/dynamicimage.js
[iframe]http://www.d2lifeonline.com:81/admin_gua_c.htm
[iframe]http://www.xrcj.gov.cn/images/mxqueti.htm
[iframe]http://www.xrcj.gov.cn/images/mxqueti.htm
[iframe]http://www.xrcj.gov.cn/images/mxqueti.htm
[iframe]http://www.xrcj.gov.cn/images/mxqueti.htm
[iframe]http://www.xrcj.gov.cn/images/mxqueti.htm
[iframe]http://www.xrcj.gov.cn/images/mxqueti.htm
[iframe]http://www.xrcj.gov.cn/images/mxqueti.htm
[iframe]http://www.xrcj.gov.cn/images/mxqueti.htm
[iframe]http://www.xrcj.gov.cn/images/mxqueti.htm
[iframe]http://www.xrcj.gov.cn/images/mxqueti.htm

networkedition - 2009-11-19 11:04:00

Log generated by networkedition use mdecoder 0.30
[root]http://xdxq.cdu.edu.cn/News/showNews.aspx?id=232
[iframe]http://xdxq.cdu.edu.cn/News/*.html
[script]http://xdxq.cdu.edu.cn/scriptresource.axd?d=gxcezg89ubdymvn0vnqimzldxssctmfcyvv4elzqrx_5hauooj0ecra6w7yrnqqp5ej3hv4h1tx7y1dhk9j8e-kvkdrvgirs2_tielvy4iy1&t=633703254440312500
[script]http://xdxq.cdu.edu.cn/News/../css/screenscroll.js
[script]http://xdxq.cdu.edu.cn/css/common.js
[iframe]http://xdxq.cdu.edu.cn/flash/bottom.htm
[exe]http://xdxq.cdu.edu.cn/flash/calc.exe
[iframe]http://xdxq.cdu.edu.cn/flash/top.htm
[exe]http://xdxq.cdu.edu.cn/flash/calc.exe
[script]http://xdxq.cdu.edu.cn/flash/x116/commson.js
[exe]http://xdxq.cdu.edu.cn/js/calc.exe

白脸虾皮 - 2009-11-20 11:31:00

看得眼晕，不是专业人士啊

瑞星卡卡安全论坛